Главный специалист отдела информационной безопасности (методолог)

Разработка внутренней нормативной документации в области защиты информации, в том числе защита персональных данных, критическая инфраструктура, управление рисками информационной безопасности;

Осуществление мониторинга изменений законодательства РФ и нормативных правовых актов надзорных органов, регулирующих финансовую деятельность;

Организация и сопровождение внутренних и внешних аудитов по информационной безопасности, оценок соответствия требованиям регуляторов;

Разработка и реализация комплекса организационно-технических мер, направленных на обеспечение информационной безопасности Банка;

Организация и контроль проведения конкурсных, закупочных процедур по поставке средств защиты информации.

Высшее техническое образование, предпочтительно по профилю «Информационная безопасность»;

Опыт разработки организационно-распорядительных документов в области обеспечения информационной безопасности, информационных технологий;

Знакомство с требованиями законодательства Российской Федерации, нормативных актов Банка России и иных государственных органов, обязательных для исполнения кредитными организациями, регламентирующих вопросы обеспечения информационной безопасности:

ФЗ (152-ФЗ, 149-ФЗ, 187-ФЗ, 161-ФЗ), НПА по организации защиты ПДн, Положений Банка России №850-П, 851-П, 821-П, 802-П, 716-П. Стандартов ГОСТ (ГОСТ Р 57580.х), Стандартов PCI DSS.