Методолог информационной безопасности

Описание

АО Расчетные решения аккредитованная ИТ компания, разрабатывающая Отечественное ПО, которое предоставляет комплексные решения для органов государственной власти, а также для муниципальных и частных компаний по организации безналичной системы оплаты с созданием полноценной инфраструктуры в различных социальных сферах.

Обязанности:

• Разработка и поддержание в актуальном состоянии внутренних нормативных документов компании в области информационной безопасности;
• Согласование нормативной и договорной документации бизнес-подразделений в части соблюдения требований законодательства и политик информационной безопасности компании;
• Мониторинг изменений действующих законодательных и иных требований в области информационной безопасности, оценка их влияния на процессы компании;
• Реализация программы повышения осведомленности работников в области информационной безопасности;
• Участие в управлении рисками информационной безопасности (инвентаризация и классификация информационных активов, анализ угроз и оценка рисков, разработка планов обработки рисков);
• Сопровождение внешних аудитов в области информационной безопасности;
• Сопровождение работ по проведению работ по аттестации объектов информатизации.

Требования:

• Наличие высшего профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования с прохождением обучения по программам профессиональной переподготовки/повышения квалификации по направлению Информационная безопасность ;
• Опыт работы в сфере ИБ не менее 2-х лет по направлению методологии и/или обеспечению безопасности ПДн, ГИС, КИИ;
• Опыт проведения или участия в аудитах ИБ;
• Знание законодательства РФ в области ИБ (98-ФЗ, 152-ФЗ, 187-ФЗ, 821-П, ГОСТ 57580, приказы ФСТЭК России);
• Знание международных стандартов в области ИБ (NIST, ISO 27000);
• Наличие знаний и реального практического опыта выполнения вышеуказанных задач;
• Знание руководящих и нормативных документов регуляторов в области информационной безопасности;
• Аналитический слад ума, умение работать с большими объемами информации.

• Гибкое начало рабочего дня;
• Годовое премирование;
• ДМС с первого месяца, пониженная ставка по ипотеке;
• Повышение квалификации и возможность обучения за счёт компании;
• Корпоративные скидки в сервисе BestBenefits;
• Доступ к корпоративной библиотеке Литрес;
• Бонусы от ПАО Сбербанк (СберЗвук, Окко, СберПрайм+).