Руководитель отдела аналитики и методологии

Описание вакансии

Наша команда расширяется и мы ищем руководителя отдела аналитики и методологии, готового быстро обучаться и осваивать новое.

Мы предлагаем:

Трудоустройство по ТК РФ, полную занятость;
Регулярное повышение зарплаты с ростом скиллов и по результатам работы;
ДМС после испытательного срока;
Работу без KPI и тайм-трекингов;
Современное рабочее место;
Полную оплату обучения;
Удобный офис с пространствами для отдыха, приёма пищи, кофемашинами и плюшками;
Компенсацию половины твоих трат на спорт;
Библиотеку с нужными книгами;
Дружный коллектив.

Чем предстоит заниматься:

Планирование, организация и контроль деятельности работников отдела;
Контроль квалификации специалистов;
Контроль качества разрабатываемой документации;
Контроль процедур выдачи доступов в разные системы;
Контроль системы осведомленности в области информационной безопасности;
Сопровождение внутренних и внешних аудитов и проверок в части процессов и документации;
Планирование и реализация организационных мер защиты информации для соответствия организации нормативным требованиям по обеспечению безопасности персональных данных и КИИ (определение ИСПДн, определение УЗ, категорирование КИИ, разработка ТЗ, ЧТЗ, модели угроз и т.д.);
Формализация ведения проектов, поддержание в актуальном состоянии документации (ПДн, КИИ, ВНД и т.д.);
Участие во внутренних и внешних аудитах процессов ИБ, подготовка дорожной карты, устранение и контроль устранения выявленных недостатков;
Взаимодействие с регуляторами;
Взаимодействие с подрядными организациями;
Консультации по вопросам применения мер защиты.

Мы ожидаем, что у тебя есть:

Высшее профильное образование или высшее образование и переподготовка по информационной безопасности не менее 500 аудиторных часов;
Опыт работы в области информационной безопасности и защиты информации не менее 5-ти лет;
Знание российских и международных стандартов в области ИБ (ISO 2700x, PCI DSS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и т.д.);
Опыт разработки и внедрения организационно-распорядительных и регламентных документов в области информационной безопасности (КИИ, ПДн, PCI DSS);
Проведение обследований инфраструктуры компании для классификации/категорирования ИС и построения систем защиты (полный цикл проектов защиты);
Экспертные знания о классах средств защиты информации и способах их применения.

Посмотреть контакты работодателя