Начальник отдела безопасности (информационная безопасность)

Разрабатывать, координировать, осуществлять управление и контроль за реализацией плана работ по обеспечению информационной безопасности в Банке, дополнительных офисах Банка.

Разрабатывать предложения по совершенствованию организационно-распорядительных документов по обеспечению информационной безопасности.

Выявлять, проводить анализ угроз безопасности информации в отношении Банка, уязвимости информационных систем, программного обеспечения программно-аппаратных средств и принимать меры по их устранению.

Проводить проверки деятельности соответствующих структурных подразделений Банка в части соблюдения требований информационной безопасности, осуществлять контроль за своевременным устранением выявленных недостатков.

Принимать участие в разработке Политики информационной безопасности, иных внутренних документов Банка в области обеспечения информационной безопасности в Банке.

Осуществлять контроль за проведением анализа и контроля за состоянием защищенности систем и стетей и разработкой предложений по модернизации (трансформации) основных процессов Банка в целях обеспечения информационной безопасности в Банке.

Составлять и направлять отчетность в Банк России по информационной безопасности.

Выполнять иные функции, исходя из поставленных руководстовм Банка целей и задач в рамках обеспечения информационной безопасности в Банке, дополнительных офисах Банка, и др.

Высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информацонной безопасности. Если лицо имеет высшее образование по другому направлению подготовки (специальности), он должен пройти обучение по программе профессональной переподготовки по направлению "Информационная безопасность".

Опыт работы в сфере информационной безопасности не менее трех лет.

Должен знать:

Указ Президента РФ от 01. 05. 2022 № 250, Постановления Правительства РФ от 16. 04. 2012 № 313, от 15. 07. 2022 № 1272, Положение Банка России № 716-П, иные нормативные правовые акты по вопросам информационной безопасности.

Организацию разработки политики (правил, процедур), регламентирующей вопросы информационной безопасности организации, ее внедрение, организацию контроля и анализа применения политики.

Организацию мероприятий по разработке единых инструментов и механизмов контроля деятельности по обеспечению информационной безопасности в организации.

Организацию мероприятий по определению угроз безопасности информации систем и сетей, а также по формированию требований к обеспечению информационной безопасности в организации.

Организацию внедрения способов и средств для обеспечения информационной безопасности в организации.