Руководитель отдела лицензирования и сертификации

Обязанности:

• Руководство отделом в области лицензирования и сертификации (аккредитации) компании:
  • организация и осуществление общего руководства;
  • планирование деятельности отдела;
  • контроль работы сотрудников, распределение обязанностей и задач;
  • контроль выполнения планов и сроков работы сотрудников отдела;
  • разработка Положения об отделе, должностных инструкций сотрудников, внесение в них необходимых корректировок в связи с изменением действующего законодательства;
  • отчетность перед вышестоящим руководством компании;
  • разработка, согласование и соблюдение бюджета отдела;
  • ведение базы с лицензиями и сертификатами Компании, внесение их в базу знаний на портале;
  • анализ ТЗ и требований конкурсной документации на соответствие требованиям в части лицензий и сертификатов.
• Организация и обеспечение соответствия компании лицензионным требованиям регуляторов (ФСТЭК России, ФСБ России, МЧС России, Министерство образования, Ростехнадзор и т.п.):
  • организация процессов получения, переоформления, внесения изменений и поддержания лицензий на все юрлица компании;
  • закупка требуемого программного обеспечения и оборудования, нормативно-методической документации, приведение их в соответствие изменениям регуляторов;
  • продление лицензий и сертификатов техподдержки на программное обеспечение;
  • калибровка и поверка оборудования в соответствии с графиком;
  • организация обучения сотрудников по вопросам информационной безопасности и сертификации в рамках лицензий и сертификатов;
  • аттестация и инспекционный контроль автоматизированных систем, защищаемого помещения и информационных систем;
  • разработка и поддержание технической документации по ИБ и лицензированию.
• Аккредитация Компании на соответствие требованиям стандартов ГОСТ Р ИСО/МЭК, ISO/IES 27001, 20001, 9001, 14001, 45001 и т.п., системах добровольной сертификации:
  • анализ соответствия компании требованиям стандартов;
  • разработка и поддержание внутренних нормативных документов, отчетных документов и т.п., необходимых для получения и поддержания сертификатов соответствия;
  • подготовка Компании к прохождению внешних аудитов;
  • инструктирование и интервьюирование, подготовка сотрудников смежных подразделений к внешнему аудиту;
  • устранение замечаний в процессе и по итогам внешнего аудита;
  • организация процессов получения, переоформления, внесения изменений и поддержания сертификатов соответствия.
• Взаимодействие с регуляторами, контролирующими органами и внешними аудиторами по вопросам лицензирования и аккредитации.
• Прохождение и сопровождение выездных инспекционных проверок регуляторами в области лицензирования, аудитов в рамках поддержания сертификатов соответствия компании.
• Подготовка и прохождение предквалификационных отборов заказчиков:
  • анализ соответствия Компании требованиям к участнику предквалификационного отбора;
  • организация обеспечения соответствия Компании требованиям предквалификационного отбора (закупка оборудования, обучение сотрудников, аттестация, разработка внутренних нормативных документов и т.п.);
  • подготовка и прохождение проверок в рамках предквалификационного отбора, сопровождение процедуры экспертизы материалов;
  • контроль получения заключения и внесения компании в реестр добросовестных поставщиков.
• Обработка запросов по расчету стоимости, сложности, длительности работ по получению лицензий и сертификатов соответствия на Компанию.
• Оказание консультационных услуг внутренним заказчикам и сотрудникам смежных подразделений в области лицензирования, сертификации, системы менеджмента качества.
• Участие в построении и оптимизации внутренних процессов компании, в том числе в области информационной безопасности и системы менеджмента качества (в части соответствия требованиям регуляторов и внешних аудиторов).
• Система менеджмента качества – разработка, внедрение и поддержание СМК (регламенты, инструкции и т.п.); подготовка отчетных документов в случае запроса со стороны регулятора или внешнего аудитора; ведение базы знаний по регламентам; обеспечение соответствия компании требованиям стандартов по качеству; участие в подготовке компании к внешним аудитам в части СМК; выявление несоответствий и разработка корректирующих и предупреждающих действий.
• Сертификация программного обеспечения собственной разработки – участие в сертификации продуктов собственной разработки (от проведения анализа продукта и документации на соответствие требованиям, до разработки программной документации и участии в сертификационных испытаниях); участие в выстраивании и внедрении процессов по безопасной разработке программного обеспечения совместно со смежными подразделениями.
• Оказание помощи в выстраивании процессов по гостайне и созданию режимно-секретного отдела.

Требования:

• Высшее образование в области информационной безопасности либо иное высшее техническое образование и прохождение переподготовки по направлению «Информационная безопасность» в объёме не менее 500 аудиторных часов.
• Опыт работы в области информационной безопасности не менее 3 лет.
• Знание и опыт применения законодательства РФ в области информационной безопасности, лицензирования и аккредитации.
• Знание требований и стандартов регуляторов (ФСТЭК России, ФСБ России, МЧС России).
• Знание и опыт работы со средствами защиты информации, в том числе средствами криптографической защиты, средствами мониторинга и анализа информационной безопасности.
• Знания и опыт разработки и внедрения политик по информационной безопасности, нормативных документов в области ИБ в организации.
• Знание стандартов ГОСТ Р ИСО 9001, 27001, 20001 и методологий.
• Опыт организации и прохождения аудитов и проверок в области лицензирования и сертификации.
• Навык взаимодействия с контролирующими органами и внешними аудиторами по вопросам лицензирования и информационной безопасности (ФСТЭК, ФСБ и др.).
• Навыки руководства персоналом.
• Системность, внимательность к деталям.