Начальник отдела по информационной безопасности

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Что нужно делать:

• управлять комплексными проектами по построению систем защиты информации
• проводить проекты по оценке и приведению в соответствие требованиям законодательства о защите информации, аудитов ИБ
• обеспечивать актуальность планов проекта и их согласование со всеми участниками проектов
• ставить, распределять и контролировать задачи в зоне ответственности
• организовывать ведение организационно-распорядительной документации по ИБ для информационных систем
• участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом
• контролировать подрядчиков
• руководить ходом выполнения проектов, отслеживать исходящие и входящие задания, контрольные точки, сроки, осуществление требуемого информационного обмена и координации деятельности всех членов команд проектов.
• обеспечивать рабочее взаимодействие с функциональными заказчиками и подрядчиками.
• взаимодействовать с регуляторами (ФСТЭК, ФСБ, Роскомнадзор).
• участвовать в формировании требований, приемке результатов работ и услуг по ИБ
• формировать требования по ЗИ на основе требований контролирующих органов и регуляторов, контроль их исполнения
• организовывать и участвовать в мероприятиях по контролю уровня защищенности технических решений
• мониторить изменения НПА и подготавливать требования к ИС для их выполнения
• контролировать выполнение законодательных нормативов в части информационной безопасности при эксплуатации ИС
• участвовать в подготовке ТЗ в своей предметной области;
• разрабатывать регламенты, политики и прочие ОРД, подготовка планов, отчетов, служебных записок
• участвовать во внутренних проверках по исполнению ОРД (политик) по ЗИ
• повышать уровень осведомлённости пользователей в области ИБ
• участвовать в иных проектах по созданию систем ЗИ в роли консультанта

Какие знания и навыки нам важны:

• знание нормативно-правовой базы в области защиты информации в финансовой сфере
• знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
• знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
• опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
• умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.)
• знание требований к защите информации в банковской и финансовой сфере;
• опыт разработки моделей угроз и моделей нарушителя
• знание технических средств ЗИ: антивирусов, межсетевых экранов, криптосредств, средств защиты от несанкционированного доступа и т.д.
• высшее образование, направление «Информационная безопасность», или высшее техническое и прошедшим обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности
• опыт работы по направлению не менее 3-х лет
• знание нормативной базы в области защиты информации
• широкий кругозор в области информационных технологий

Что предлагаем:

• рыночную зарплату

• драйвовые задачи и ресурсы для их реализации

• преимущества аккредитованной IT-компании

• материальную помощь в случае важных событий в жизни

• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке

• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д

• график работы 5/2, полный офис, рядом с м. Курская
• бесплатное питание на рабочем месте, кофе и печенки.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!