Руководитель направления по информационной безопасности и защите персональных данных

JENTY — на рынке грузоперевозок с 1999 года. Мы не просто работаем в этой сфере больше 25 лет — мы выросли в одного из лидеров транспортно-логистической отрасли СНГ, и продолжаем расти.

Сегодня это не громкие слова, а факты:

• Большая команда
• Современный автопарк — собственный парк новых автопоездов, регулярно обновляется
• Широкая география — перевозки по всему континенту, от Европы до Дальнего Востока и Азии
• Международное присутствие
• Устойчивая репутация — доверие постоянных клиентов и растущий поток новых партнёров

Приглашаем "Руководителя направления по информационной безопасности и защите персональных данных"!

Обязанности:

• провести аудит текущего состояния информационной безопасности: информационные системы, действующие политики и регламенты, технические средства защиты, права доступа, процессы разработки и администрирования;
• провести GAP-анализ на соответствие требованиям законодательства Республики Беларусь в области информационной безопасности и подготовить дорожную карту устранения выявленных несоответствий;
• разработать и внедрить политику информационной безопасности, регламент управления доступами, регламент реагирования на инциденты, модель угроз, реестр информационных систем;
• обеспечивать техническую реализацию требований к защите персональных данных, определённых совместно со специалистом по защите персональных данных;
• выстроить порядок предоставления доступов и порядок реагирования на инциденты и утечки;
• совместно с ИТ-подразделением определить целесообразность внедрения технических средств защиты (DLP, SIEM, PAM, MFA и других).

Требования:

• знание Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и требований Национального центра защиты персональных данных;
• понимание требований к организационным и техническим мерам защиты персональных данных, а также требований Оперативно-аналитического центра Республики Беларусь;
• способность выстраивать защиту персональных данных на основе риск-ориентированного подхода: приоритет отдаётся мерам, соразмерным уровню риска и ресурсам компании, при полном соблюдении требований законодательства;
• знание законодательства Российской Федерации и Республики Казахстан в области защиты персональных данных является преимуществом.

Условия:

• достойный уровень дохода обсуждается на собеседовании;
• конкретные цели и приоритеты первого года работы определяются индивидуально, с учётом предыдущего опыта кандидата;
• поддержка руководства в реализации инициатив, направленных на практический результат.

Мы предлагаем:

• стать частью Компании с почти 30-летней историей;
• международный масштаб задач;
• возможность вывести функцию информационной безопасности на новый уровень;
• поддержку руководства в реализации инициатив, направленных на практический результат;
• перспективу профессионального роста.

Если вы умеете выстраивать системную защиту персональных данных и информационную безопасность в масштабе международного бизнеса — мы будем рады познакомиться!

Рабочее место планируется к созданию