Руководитель направления информационной безопасности

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Разработка проектов локальных нормативных актов, политик, регламентирующих вопросы ИБ и контроль их исполнения. Разработка и внедрение организационных и технических мероприятий по комплексной защите информации;

• Организация и контроль ведения нормативно-технической и отчетной документации в области защиты информации. Разработка схем контроля выполнения требований политик безопасности и эффективности функционирования систем защиты информации;

• Организация бесперебойного функционирования систем защиты информации включая технические и программно-аппаратные средства защиты информации, организация и проведение аналитической работы по выявлению угроз и уязвимостей информационных систем;

• Проведение контрольных проверок по выявлению демаскирующих признаков и возможных каналов утечки информации, в том числе технических, разработка мер по их устранению и предотвращению. Анализ данных, полученных средствами защиты информации, с целью предупреждения, выявления и пресечения инцидентов ИБ;

• Проведение работ по мониторингу уязвимостей в информационных системах и их устранению;

• Планирование и выполнение работ по обеспечению соблюдения правил и норм защиты информации;

• Организация и проведение внутренних расследований по инцидентам информационной безопасности. Проведение служебных проверок по фактам нарушения установленных требований требований ИБ работниками Общества;

• Проведение работ по 187-ФЗ, проведение аудита информационных систем, определение перечня критических процессов предприятия, определение объектов КИИ, категорирование объектов КИИ;

• Разработка и внедрение организационных и технических мер для обеспечения безопасности значимых объектов КИИ;
• Взаимодействие с государственными надзорными органами в рамках обеспечения информационной безопасности объектов КИИ;
• Контроль соблюдения работниками объектов КИИ правил и требований в части обеспечения безопасности;
• Контроль соблюдений требований по защите персональных данных в информационных системах, защита ПДн в соответствии с требованиями ФЗ-152 и регуляторов;
• Разработка положения и регламентов для режимов КИ и КТ;
• Формирование требований к модернизации, совершенствованию систем и средств защиты информации;
• Выявление, регистрация, анализ и расследование инцидентов информационной безопасности, а также проведение служебных расследований и проверок соблюдения сотрудниками требований информационной безопасности;
• Разработка планов реагирования на инциденты ИБ (playbooks). Проведение тестирования, внедрения и эксплуатации новых систем и средств защиты информации;
• Организация эффективного взаимодействия с ИТ подразделениями. Повышению квалификации сотрудников в области информационной безопасности;
• Заключение договоров с контрагентами;

• Высшее образование в сфере обеспечения безопасности, информационных технологий, защиты информации;

• Опыт работы в бизнес-структурах на должностях, связанных с обеспечением защиты информации от 5 лет;

• Знание принципов и правил обеспечения защиты информации. Опыт построения системы ИБ, проведение аудита. Знание законодательных и нормативных правовых актов, методических материалов по вопросам информационной безопасности;

  выполнения требований ФЗ 152 обеспечение защиты ПДн; выполнение требований 187-ФЗ обеспечение безопасности критической информационной инфраструктуры;

• Опыт проведения аттестации автоматизированных рабочих мест по требованиям безопасности информации, разработки рекомендаций по защите информации для оборудования автоматизированных рабочих мест;
• Навыки разработки учебных курсов и тестов по ИБ;
• Практический опыт внедрения режима КИ и КТ;

• Не беспокоиться о будущем, потому что у нас оформление по ТК РФ, действует коллективный договор, справедливая и прозрачная система вознаграждения, ежегодная индексация заработной платы
• Заботу о здоровье в рамках бесплатного медицинского обслуживания по программе ДМС, включая телемедицину, услуги стоматолога (в т.ч. Air flow), онкопомощь, страхование выезжающих за рубеж, льготные тарифы для страхования членов семьи;
• Отдых тоже важен - мы предоставляем оплачиваемый отпуск 31 календарный день (28 дней + 3 дня за ненормированный режим работы);
• Возможность карьерного и профессионального роста. Внутреннее и внешнее обучение в ведущих образовательных центрах страны, корпоративная база знаний и электронная библиотека.