Специалист по информационной безопасности

Алматы, улица Каныша Сатпаева, 30/8

Показать контакты

Описание вакансии

Обязанности:

организация и проведение мероприятий по обеспечению осведомленности работников в вопросах информационной безопасности;
взаимодействие с соответствующими структурными подразделениями регулятора по вопросам обеспечения информационной безопасности;
выполнение функций секретаря Комитета по информационной безопасности;
осуществление взаимодействия со структурными подразделениями по вопросам обеспечения информационной безопасности;
обеспечение исполнения требований к информационной безопасности третьими лицами, с которыми ведущий специалист взаимодействует в рамках своих служебных обязанностей;
прохождение обучения специализированных курсов в области обеспечения информационной безопасности не реже одного раза в три года с выдачей сертификата;
обеспечение исполнения рекомендаций Службы внутреннего аудита;
осуществление разработки и актуализации внутренних нормативных документов;
обеспечение соответствия внутренних документов требованиям законодательства Республики Казахстан, международных стандартов и нормативных требований в области информационной безопасности;
участие во внедрении и сопровождении систем управления информационной безопасностью на основе международных и национальных стандартов (ISO/IEC 27000, СТ РК ISO/IEC 27001 и др.);
исполнение требований законодательства Республики Казахстан, а также внутренних документов по противодействию коррупции в пределах своей компетенции;
исполнение требований законодательства Республики Казахстан, а также внутренних документов в области персональных данных и их защите в пределах своей компетенции;
незамедлительное информирование Службы внутреннего аудита о любых возникающих инцидентах, связанных с нарушением законодательства Республики Казахстан и внутренних документов, а также об их устранении;
обеспечение своевременного и надлежащего реагирования на случай наступления рисков;
совершенствование процесса по управлению и минимизации рисков;
незамедлительное уведомление о случаях наступления рисков в соответствии с внутренними документами;
соблюдение требований к информационной безопасности;
извещение начальника отдела, а также сектор управления рисками (используя электронную почту) обо всех подозрительных ситуациях и нарушениях при работе с информационными активами

Требования:

- Разработка и актуализация внутренних нормативных документов по информационной безопасности (политики, регламенты, инструкции, стандарты);

- Знание законодательства РК в области ИБ (Об информатизации, персональные данные, Единые требования);

- Понимание процессов ИБ: управление доступом (IAM), инциденты ИБ, уязвимости, резервное копирование;

- Проведение анализа соответствия объектов информатизации требованиям ИБ (GAP-анализ);

- Участие в аудиторских проверках и подготовке отчетности;

- Взаимодействие с ИТ и бизнес-подразделениями по внедрению требований ИБ;

- Базовое понимание ИТ-инфраструктуры (AD, сети, VPN, SIEM, DLP, EDR, NGFW);
- Работа с внутренними нормативными документами и системами электронного документооборота (Documentolog и др.)
Личные качества:
Системное мышление, внимательность к деталям, ответственность, умение работать с нормативной и технической документацией, умение объяснять сложные вещи простым языком, усидчивость и дисциплина, коммуникабельность при взаимодействии с ИТ и бизнес-командами, стрессоустойчивость

Условия:

- Удобное расположение офиса

- Крутых наставников и коллег

- Стабильную заработную плату и бонусы (KPI)

- Выплаты к государственным праздникам

- Надбавка к оплачиваемому ежегодному трудовому отпуску

На выбор кафетерий льгот:

- Добровольное медицинское страхование

- Абонемент в фитнес
- Курортно-санаторное лечение