Начальник отдела информационной безопасности

О компании:

Более 20 лет компания БИС осуществляет разработку, производство и поставку высокотехнологичного промышленного оборудования для печатных производств и банковских организаций в России и за рубежом. Мы занимается разработкой комплексных решений для поддержки полного жизненного цикла денежных знаков и другой защищенной продукции, включая производство, сортировку, пересчет, хранение, транспортировку и уничтожение.

Наше направление – сложные системы в сфере работы со специальной печатной продукцией.

С июня 2022 года наша Компания является дочерним предприятием Акционерного общества ГОЗНАК.

С марта 2022 года Компания приобрела статус IT-компании и зарегистрирована в Реестре аккредитованных организаций, осуществляющих деятельность в области информационных технологий за № 17476.

В связи с активным развитием мы приглашаем в команду Начальника отдела информационной безопасности

Чем предстоит заниматься:

• Организация комплексной защиты информации на основе актов законодательства РФ, нормативно-методических документов ФСБ и ФСТЭК России.
• Обеспечение безопасности персональных данных в информационных системах компании (выполнение функций ответственного за безопасность ПДн).
• Управление проектами по аттестации объектов информатизации:
  • Поиск и выбор лицензированных аттестационных органов;
  • Заключение договоров и контроль выполнения работ по специальной проверке и аттестации;
  • Оформление итоговых документов и ведение «Аттестатов соответствия».
• Администрирование и сопровождение СЗИ, антивирусной защиты, обновление ПО и аппаратных средств для устранения уязвимостей.
• Мониторинг событий ИБ и контроль соответствия состава технических средств требованиям безопасности.
• Разработка организационно-распорядительной документации по ИБ (политики, инструкции, регламенты).
• Участие в служебных расследованиях инцидентов ИБ, локализация и устранение последствий воздействия вредоносного ПО.
• Проверка выполнения нормативных требований по защите информации в структурных подразделениях.
• Управление бюджетом: определение потребности в СЗИ, составление заявок и контроль поставок.
• Взаимодействие с руководством (прямое подчинение Генеральному директору) и смежными отделами по вопросам обеспечения ИБ

Мы ожидаем, что кандидат:

• Имеет высшее профессиональное (профильное) образование.
• Обладает опытом работы в сфере защиты информации не менее 3 лет (в должностях специалиста по защите информации, руководителя малых групп или аналогичных).
• Знает на практике:
  • Систему организации комплексной защиты информации в отрасли;
  • Технические средства контроля и защиты информации, методы специальных исследований и проверок;
  • Законодательные акты и нормативные документы ФСТЭК России и ФСБ России в области защиты информации и ПДн.
• Умеет работать с реферативными и справочно-информационными изданиями по научно-технической информации.
• Ориентируется в специализации банковской / ИТ-сферы и особенностях построения вычислительных центров.
• Имеет навыки администрирования СЗИ, настройки и сопровождения систем защиты.
• Важно: понимает основы трудового законодательства, правила внутреннего распорядка, требования охраны труда и пожарной безопасности.
• Личные качества: ответственность, системное мышление, умение организовывать процессы и контролировать их выполнение, стрессоустойчивость.

Будет преимуществом:

• Опыт работы в банковской сфере или на предприятиях с высокой степенью регулирования (ГИС, ПДн, КИИ).
• Наличие действующих сертификатов (CISSP, CISM, Security+, отечественные квалификационные аттестаты ФСТЭК/ФСБ).
• Опыт прохождения проверок надзорными органами.

Условия:

• Официальное трудоустройство по ТК РФ с первого дня работы
• Официальная заработная плата
• Уникальная возможность работать и развиваться на стабильном развивающемся предприятии
• Корпоративная сотовая связь
• Комфортный офис с парковкой по адресу: г. Екатеринбург, ул. Белинского,163В