Мы ищем Методолога в наше ДЗО , который будет заниматься подготовкой документации по 152 ФЗ и не только
Что нужно делать:
- Разработка архитектуры ЛНА: Создание иерархической структуры локальных нормативных актов (ЛНА) по ИБ. Разработка Политик, Регламентов, Инструкций и Порядков.
- Нормативное соответствие: Адаптация документации под требования:
- 152-ФЗ, ПП 1233, ФЗ-149
- Приказы ФСТЭК № 17, 21, 31, 239, 182.
- Требования ФСБ России (в части криптографии и защиты ГТ).
- Закон «О государственной тайне» и соответствующие инструкции.
- Отраслевые стандарты и руководящие документы МО РФ.
- Разработка операционной документации:
- Проектирование комплекта журналов учета (учет носителей, ключей ЭЦП, инцидентов, доступа в помещения и т.д.) с учетом требований режимных органов.
- Разработка форм соглашений о конфиденциальности (NDA) согласование и учет, обязательств о неразглашении и договоров с подрядчиками.
- Методологическая поддержка: Консультирование технических специалистов и руководителей подразделений по вопросам правильного оформления документов, ведения журналов и прохождения проверок.
- Контроль актуальности: Мониторинг изменений в законодательстве и своевременная актуализация базы документов проекта.
- Взаимодействие с регуляторами: Подготовка пакета документов для предоставления во внутренние комиссии МО РФ, а также для проверок со стороны ФСТЭК и ФСБ.
Что ждем от тебя:
- Опыт работы: От 5 лет в сфере методологии ИБ, комплаенса или аудита. Желателен опыт работы в госсекторе, силовых структурах, ВПК или крупных интеграторах, работающих с ИПДн и данными ограниченного характера .
- Экспертные знания:
- Свободное владение нормативной базой РФ в области ИБ и защиты информации.
- Понимание жизненного цикла документа в защищенном контуре (согласование, визирование, утверждение, хранение, уничтожение).
- Знание специфики работы с персональными данными и данными ограниченного характера.
- Навыки:
- Умение переводить сложные технические требования на язык понятных бизнес-процессов и инструкций.
- Навыки структурного мышления: способность видеть систему документов целиком, а не как набор разрозненных файлов.
- Грамотный письменный русский язык, умение формулировать мысли четко и юридически точно.
Будет существенным преимуществом
- Опыт успешного прохождения аттестации объектов информатизации или лицензирования деятельности по ТЗКИ.
- Наличие сертификатов по направлениям «Организация защиты информации», «Аудит ИБ».
Мы предлагаем:
- Работа в Ростелекоме — это официальное оформление и широкий соцпакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться.
- Стабильный и прозрачный доход: оклад и годовая премия.
- График работы: 5/2
- Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами.
- Медстраховка после испытательного срока (телемедицина, обследования), жилищная и пенсионные программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка), помощь корпоративного психолога и юриста.
- Насыщенная жизнь внутри компании: спортивные событиями турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность.
- Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.