Начальник отдела информационной безопасности

Разработка системы оценки уровня информационной безопасности Проведение контрольных мероприятий и аудитов информационной безопасности Сбор, консолидация данных и подготовка отчетов о текущей деятельности, выявленных недостатках и инцидентах ИБ (и повлекших их причинах) Сбор информации о бизнес-процессах, об информационных системах, о принятых мерах защиты и процессах управления и обеспечения информационной безопасности Организация и сопровождение процессов привлечения внешних консультантов для оценки процессов и принимаемых мер по обеспечению ИБ для аттестации и оценки соответствия требованиям регуляторов, лицензирования деятельности Управление командой отдела.   

Высшее образование (образование по направлению «Информационная безопасность» приветствуется) Опыт работы в сфере ИБ от трех лет Знание действующего законодательства в области ИБ (149-ФЗ, 152-ФЗ, 187-ФЗ) Знание международных стандартов и сборников рекомендаций по ИБ (COBIT, ISO 27k, NIST, CIS Controls и др. ) Знание процессов управления ИТ в организации (ITIL/ITSM) Опыт работы в сфере консалтинга ИБ или выполнение аналогичной функции внутри компании Опыт анализа архитектуры и настроек безопасности системных компонентов на уровне сети, ОС, СУБД, прикладного ПО Опыт реализации проектов по оценке рисков, оценке соответствия требованиям ИБ Опыт участия в проектах по обеспечению информационной безопасности Опыт идентификации в бизнес-процессах рисков ИБ Опыт разработки нормативных документов, описания бизнес-процессов Наличие профессиональных сертификатов – дополнительное преимущество