Специалист / методолог департамента безопасности

ФАУ НИА — оператор ФГИС Росаккредитации, занимающийся разработкой информационных систем, обработкой данных, научными исследованиями, издательской деятельностью и продвижением стандартов оценки соответствия.

Ищет к себе в команду: Специалист / методолог департамента безопасности

Чем предстоит заниматься:

• Разработка и актуализация локальных нормативных актов по вопросам ИБ и защиты ПДн (политики, положения, регламенты, инструкции)
• Методологическое сопровождение структурных подразделений по вопросам применения требований ИБ и защиты ПДн, включая консультирование и координацию деятельности
• Участие в проведении внутренних проверок (аудитов) состояния защищенности информации в подразделениях, документирование результатов (акты, заключения, предписания), контроль устранения выявленных нарушений
• Участие в разработке моделей угроз и нарушителей, категорировании и классификации информационных систем, определении уровня их защищенности, оценке рисков безопасности информации
• Проведение обучения и повышение осведомленности работников в области ИБ, проведение практических занятий и тренировок с персоналом по блокированию угроз и реагированию на инциденты
• Проведение экспертизы технической документации (технических заданий, проектов договоров, закупок, соглашений) на соответствие требованиям ИБ и защиты ПДн
• Мониторинг изменений законодательства РФ в области ИБ и защиты ПДн, отслеживание планов проверок контролирующих органов, подготовка отчетности о состоянии нормативно-методического обеспечения

Мы ждем от тебя:

• Высшее техническое образование, преимущественно в области информационной безопасности
• Релевантный опыт работы не менее 1 года (предпочтение кандидатам с опытом работы в организациях–лицензиатах ФСБ/ФСТЭК России)
• Знание законодательства РФ в области информационной безопасности, защиты персональных данных, коммерческой тайны (149-ФЗ, 187-ФЗ, 152-ФЗ, 98-ФЗ)
• Знание приказов и нормативных документов: Приказы ФСТЭК России: от 11.04.2025 № 117, от 18.02.2013 № 21, Приказы ФСБ России: от 18.03.2025 № 117, от 10.07.2014 № 378, Приказы Роскомнадзора: от 19.06.2025 № 140, от 27.10.2022 № 178, от 28.10.2022 № 179, Постановления Правительства РФ: от 01.11.2012 № 1119, от 15.09.2008 № 687.
• Методы организации и проведения внутреннего аудита в области ИБ
• Основы моделирования угроз и оценки рисков безопасности информации
• Правила и процедуры категорирования и классификации информационных систем

Мы предлагаем:

• Работа в офисе класса "А" БЦ Павелецкая плаза (в шаговой доступности от метро)
• Официальное трудоустройство и полностью белая заработная плата
• График работы 5/2 с 09.00 до 18.00 (в пятницу до 17.30)
• Конкурентный уровень дохода (обсуждается с успешным кандидатом по итогам интервью)
• Премии (ежемесячные, квартальные, годовые)
• Комфортный старт с поддержкой наставника
• Возможность самореализации в надежной и стабильной компании