Специалист по информационной безопасности

Описание

Скопинский фармацевтический завод российская фармацевтическая компания, производящая и поставляющая лекарственные препараты в полном соответствии с требованиями законодательства и международными стандартами качества.

Приглашаем на работу кандидата на должность Специалиста по информационной безопасности

Обязанности:

- Разработка, актуализация и ведение полного комплекта организационно-распорядительной документации по информационной безопасности: Политики, положения, регламенты, инструкции, журналы;

- Модель угроз, модель нарушителя, категорирование объектов и ИС;

- Документы по требованиям 152-ФЗ, Постановлениям Правительства, Приказам ФСТЭК и ФСБ.

- Участие в построении систем защиты информации в соответствии с требованиями законодательства: Персональные данные (152-ФЗ и подзаконные акты);

- Государственные информационные системы (ГИС);

- Подготовка и сопровождение внутренних проверок, аудитов по информационной безопасности.

- Взаимодействие с регуляторами (ФСТЭК, ФСБ, Роскомнадзор): Подготовка официальных ответов, заявок, уведомлений, пояснений;

- Сопровождение проверок и контроль исполнения предписаний.

- Консультирование сотрудников учреждения по вопросам соблюдения требований ИБ и защиты информации.

- Подготовка технических заданий и требований ИБ при реализации новых информационных систем и сервисов.

- Участие в проведении оценки соответствия уровня защищённости ИС установленным требованиям.

Требования:

Обязательные:

- Высшее образование (предпочтительно в сфере информационной безопасности, ИТ, права, телекоммуникаций);

- Наличие профпереподготовки по ИБ (не менее 512 часов) обязательно;

- Уверенное знание законодательства РФ в области информационной безопасности: 152-ФЗ, 149-ФЗ, 98-ФЗ;

- Приказы ФСТЭК 17, 21, 235 и др.;

- Приказы ФСБ по защите информации;

- ГОСТ, методики ФСТЭК, профили защиты;

- Опыт составления и сопровождения документации по ИБ для ИСПДн, ГИС;

- Опыт взаимодействия с надзорными органами;

- Умение грамотно составлять техническую и юридически корректную документацию.

Желательные :

- Опыт аттестации ГИС и участия в составлении паспортов безопасности;

- Понимание принципов функционирования ИТ-инфраструктуры, сетей, СЗИ;

- Участие в сертификационных/аттестационных проектах;

- Наличие сертификатов: ФСТЭК, ФСБ, CISA, CISM и др.;

- Навыки работы в команде с техническими специалистами по ИБ.

Условия:

• Оформления по ТК РФ с первого рабочего дня
• Заработная плата полностью "белая", без задержек, выплачивается 2 раза в месяц
• Социальный пакет в соответствии с ТК РФ (оплачиваемый больничный и отпуск)