Специалист по информационной безопасности

Новосибирск, Красный проспект, 25

Метро: Красный проспект

Описание вакансии

МЕДСАНЧАСТЬ-168 - известная сеть многопрофильных клиник более 50 лет заботится о пациентах, оказывая полный комплекс медицинской помощи от диагностики до оперативного лечения с дальнейшим восстановлением. Сейчас "Медсанчасть 168" - это 5 клиник, в том числе 2 стационара.

Наши преимущества:

Команда профессионалов. Мы накопили многолетний успешный опыт в лечении пациентов различного профиля в области хирургии, онкологии,гинекологии, урологии, педиатрии, неврологии и терапии.
Возможность оказывать помощь амбулаторно и в стационаре. На сегодняшний день работают 5 клиник и 2 взрослых многопрофильных стационара, где проводятся современные операции с применением новейших малоинвазивных методик.
Собственная лаборатория. Современное оборудование из Японии и Германии.
Официальное трудоустройство и полностью белая заработная плата.

Приглашаем в сеть коммерческих медицинских центров Специалиста по информационной безопасности для построения и развития постоянной функции информационной безопасности.

Обязанности:

Организация защиты персональных данных пациентов и сотрудников;

Обеспечение соблюдения требований 149-ФЗ, 152-ФЗ, 323-ФЗ и 187-ФЗ в части, применимой к Медцентру;
Учёт ИСПДн, определение уровней защищённости ПДн, подготовка и актуализация моделей угроз, политик и регламентов информационной безопасности;
Участие в выявлении и категорировании объектов КИИ;
Формирование требований к защите МИС, ЛИС, PACS, 1С, серверов, сетей, удалённого доступа, резервных копий;
Контроль доступа пользователей и подрядчиков, участие в настройке MFA, VPN, сегментации сети, журналирования и защиты рабочих мест;
Контроль резервного копирования, контроль регулярного тестирования восстановления критичных систем и данных;
Контроль уязвимостей, обновлений, событий ИБ и мер по устранению рисков;
Организация реагирования на инциденты, участие в расследованиях и подготовке необходимых уведомлений;
Подготовка ИБ-требований к договорам с поставщиками и контроль выполнения ими обязательств;
Проведение инструктажей и консультаций работников по безопасной работе с данными, почтой, МИС и 1С;
Ведение журналов ознакомления сотрудников с политикой ИБ, правилами обработки ПДн и врачебной тайной;
Контроль внутренних угроз: ошибки сотрудников, фишинг, социальная инженерия, неправомерный доступ и выгрузка данных;
Взаимодействие с ИТ-службой, поставщиками МИС и внешними ИБ-специалистами

Требования:

Опыт работы в информационной безопасности, защите персональных данных или системном администрировании с задачами ИБ от 3-х лет;
Знание основ 149-ФЗ, 152-ФЗ, 323-ФЗ, 187-ФЗ, ПП РФ №1119, приказов ФСТЭК России №21 и №239.

Условия:

работа в стабильно развивающемся медицинском бизнесе;

возможность реализовать собственные идеи и развиваться через решение новых и сложных задач,
участие в новых проектах,
официальное трудоустройство и белая заработная плата. Уровень заработной платы обсуждается индивидуально по результатам собеседования.
5-ти дневная рабочая неделя,
корпоративное обучение и развитие,
льготное медицинское обслуживание (скидка 50% на услуги для сотрудников и членов их семей),
корпоративные мероприятия для сотрудников и их детей.
Можно выбрать один из вариантов места работы: Красный Проспект, 25 или офис в Академгородке.

Посмотреть контакты работодателя