Специалист по информационной безопасности

Описание

Высшее образование в сфере информационной безопасности или информационных технологий; опыт проведения аудита информационных систем, проверок и оценки рисков Умение брать на себя ответственность Способность выявлять и анализировать проблемы, определять недостатки и пробелы систем управления, контроля и предотвращения рисков, а также давать практические рекомендации Навыки эффективного общения, умение формулировать мысли четко и в позитивном ключе Умение своевременно оказывать профессиональные услуги внутренним и внешним клиентам, понимать и предвидеть их потребности и творчески подходить к представлению результатов Способность деликатно обращаться с закрытой и конфиденциальной информацией и принимать профессиональные решения при рассмотрении проблем и противоречивых требований Умение применять методы и концепции внутреннего аудита и общее понимание рисков, систем управления и контроля (например, ITIL) Знание и понимание требований нормативных документов по информационной безопасности (ISO/IEC 2700x, 152-ФЗ, PCI DSS, ГОСТ 57580) Умение эффективно представлять информацию на всех уровнях организации как в устном, так и в письменном виде Умение пользоваться инструментами для проведения анализа угроз и уязвимостей Хорошее понимание принципов работы и построения современных ИТ-технологий

Обязанности

Обеспечение соблюдения государственных, клиентских и корпоративных требований к информационным технологиям и кибербезопасности Разработка средств контроля процессов ИТ и кибербезопасности, включая политики, процессы, процедуры, отчеты и проекты положений договоров Поддержание процесса устранения уязвимостей программного обеспечения, участие в расследовании инцидентов, устранении потенциальных угроз информационной безопасности Проведение экспертизы договоров и соглашений в части конфиденциальности, персональных данных и комплаенс-обязательств сторон Проведение проверок безопасности компании, контрагентов и программного обеспечения Соблюдение стандартов оформления рабочей документации и отчетов, а также постоянное профессиональное развитие для поддержания актуальности своих знаний