Начальник службы информационной безопасности
Описание
Обязанности: Организация и проведение контроля мероприятий по созданию, поддержанию, эксплуатации и совершенствованию системы обеспечения информационной безопасности Банка. Организация процедур обработки и защиты персональных данных, а также защиты информации при осуществлении переводов денежных средств. Разработка и актуализация внутренних нормативных документов Банка в области информационной безопасности (включая внесение изменений). Организация мониторинга событий ИБ, контроля применения организационных мер и технических средств защиты информации, а также соблюдения порядка обработки защищаемых активов. Организация проведения аудита и оценки защищённости объектов информационной инфраструктуры Банка. Определение требований к мерам обеспечения информационной безопасности (в том числе при обработке персональных данных и переводов денежных средств). Организация управления рисками ИБ: проведение классификации информационных активов, оценки рисков и составление отчётности в соответствии с требованиями Банка России. Разработка и внедрение процедур контроля действий работников по соблюдению требований ИБ, включая контроль доступа к защищаемым активам. Организация обучения и повышения осведомлённости персонала по вопросам информационной безопасности и безопасности персональных данных. Участие в реагировании на инциденты ИБ (в составе группы реагирования) и в восстановлении работоспособности автоматизированных банковских систем после сбоев и аварий. Информирование руководства о выявленных рисках и уязвимостях, подготовка объективных сведений для отчётов о состоянии рисков по направлению деятельности. Распределение обязанностей между работниками службы, обеспечение взаимозаменяемости и контроль исполнения поставленных задач. Участие в мероприятиях по противодействию легализации (отмыванию) доходов и финансированию терроризма в рамках своей компетенции (включая доведение фактов нарушений до соответствующих подразделений). Обеспечение неразглашения конфиденциальной и инсайдерской информации, соблюдение режима банковской, коммерческой и иной охраняемой законом тайны. Требования: Образование Высшее профильное (информационная безопасность, компьютерная безопасность), или любое высшее + диплом о профессиональной переподготовке по ИБ (объёмом не менее 520 часов). Опыт работы Опыт работы в ИБ – от 3 лет (обязательно в банковском секторе) и руководящий стаж в ИБ – от 2 лет. Знание нормативной базы Требования законодательства РФ (152-ФЗ, 161-ФЗ, 149-ФЗ, 98-ФЗ, 63-ФЗ), нормативных актов Банка России (Положения 716-П, 821-П, 802-П, 851-П) отраслевые стандартов (ГОСТ Р 57580, стандарты SWIFT). Знание средств и технологий защиты Опыт практического применения и управления сертифицированными средствами защиты информации (СЗИ): DLP, SIEM, NGFW, WAF, IDS/IPS, антивирусными средствами, системами обнаружения вторжений.Опыт практического применения и управления средствами криптографической защиты информации («Сигнатура», «Валидата», «КриптоПро» и др.). Условия: -Достойный уровень заработной платы (готовы обсуждать по итогам собеседования); -Ежегодное и ежеквартальное премирование; - Оформление согласно ТК РФ; -ДМС со стоматологией по окончании испытательного срока; -Большой и просторный офис, расположенный в шаговой доступности от метро Селигерская; -Бесплатная парковка; -Сокращенный рабочий день по пятницам, интересные корпоративные мероприятия.