Управлять проектами внедрения процессов ИБ в сервисы Яндекса
Внедрять и контролировать соответствие требованиям международных и отраслевых стандартов ИБ, проверять выполнение этих требований и оценивать риски (ISO/IEC 27001, 27701, 21434)
Обеспечивать выполнение мер по обеспечению безопасности информации в соответствии с действующим законодательством РФ (149-ФЗ, 187-ФЗ, 152-ФЗ и т. д.), контролировать выполнение мер защиты и оценивать риски
Писать внутреннюю документацию понятным языком и внедрять описанные в ней процессы в повседневную деятельность
Контролировать выполнение задач по проектам
Взаимодействовать с другими командами Яндекса
Мы ждем, что вы:
Успешно внедряли процессы управления ИБ и проходили сертификационный аудит на соответствие требованиям ISO/IEC 27001
Знаете требования законодательства и умеете их внедрять
Работали в сфере IT или консалтинга
Умеете управлять проектами и организовывать решение задач, в которые вовлечены несколько исполнителей
Взаимодействовали с аудиторами и регуляторами
Будет преимуществом:
Навыки построения и развития интегрированных систем менеджмента (например, объединение требований ISO 9001, ISO/IEC 27001 и других стандартов)
Понимание взаимосвязи процессов менеджмента качества и информационной безопасности
Понимание принципов управления рисками, связанными с использованием ИИ