Приглашаем эксперта по информационной безопасности для построения и развития комплексной системы защиты информации и персональных данных в крупной группе компаний.
Обязанности:
В отношении функции информационной безопасности:
- Внедрение и развитие системы управления информационной безопасности (правила по информационной безопасности);
- Организация работы по снижению вероятности и тяжести последствий рисков информационной безопасности;
- Снижение вероятность и возможные последствия реализации рисков кибермошенничества;
- Формирование и предоставление отчетность по состоянию информационной безопасности (отчеты об инцидентах по нарушениям информационной безопасности, рекомендации оп устранению уязвимостей в системах);
- Участие в разработке стратегии и стратегических планов и инициатив по информационной безопасности. Контроль за их выполнением;
- Консультирование и предоставление экспертного заключения в проектных инициативах/продуктах по линии информационной безопасности;
- Своевременное и регулярное обновление и актуализация нормативных документов в зоне ответственности. Инициирование запросов на разработку/переработку при необходимости;
- Организация проведения аудитов (оценок соответствия, внутренних и внешних аудитов) в части реализованных и требуемых мер, проверки их достаточности и эффективности;
- Контроль за процессами организации безопасного взаимодействия с контрагентами;
- Осуществление необходимых мероприятий по обеспечению информационной безопасности (выполнение правил и предписаний) в отношении всех юридических лиц;
- Обеспечение бесперебойности информационных систем;
В отношении функции организации обработки персональных данных:
- Участие в выявлении процессов обработки персональных данных;
- Ведение и актуализация реестра процессов обработки персональных данных;
- Участие в выявлении угроз приватности и анализе рисков на уровне процессов, продуктов и сервисов;
- Участие в оценке вреда субъектам персональных данных;
- Участие в анализе новых инициатив и изменений в процессах, системах, продуктах;
- Обеспечение учёта требований защиты персональных данных на стадии проектирования информационных систем и бизнес-процессов; установка минимально необходимых параметров обработки данных в качестве базовых настроек по умолчанию; разработка и контроль соблюдения корпоративных стандартов в области информационной безопасности и конфиденциальности;
- Постановка и сопровождение мероприятий по устранению выявленных рисков и несоответствий;
- Участие в расследовании инцидентов, связанных с обработкой персональных данных;
- Сопровождение запросов субъектов персональных данных, проверок, аудитов и контрольных мероприятий;
- Консультирование владельцев процессов и продуктов по вопросам обработки персональных данных;
- Контроль исполнения мер в области обработки и защиты персональных данных;
- Подготовка отчетности по состоянию зрелости обработки персональных данных.
Опыт работы:
- Опыт работы в области информационных технологий или информационной безопасности не менее 3 лет;
- Участие в профессиональных сообществах по персональным данным и/или информационной безопасности приветствуется;
Требования: - Образование: Высшее образование (профильное ИБ или с сфере ИТ с профессиональной переподготовкой по ИБ)
Знания, профессиональные навыки:
- Уверенное знание законодательства РФ в сфере информационной безопасности;
- Уверенное знание законодательства РФ в сфере обработки и защиты персональных данных;
- Экспертные знания современных методов и средств защиты информации;
- Опыт организации проведения анализа защищенности, оценки эффективности мер защиты информации, проведения аудитов информационной безопасности и разработки моделей угроз;
- Знание и практический опыт применения основных отраслевых стандартов и лучших практик в области управления информационной безопасности и защиты информации (ISO27K, NIST, CIS, ISF, PCI DSS, ITIL/ITSM, Cobit и проч.);
- Экспертное понимание принципов и практический опыт управления операционными рисками, киберрисками и рисками информационной безопасности;
- Понимание современных практик разработки ПО и организации продуктовых команд (SSDLC, Agile, Scrum. DevSecOps и пр.);
- Практический опыт анализа, разработки, внедрения, сопровождения и оптимизации технологических процессов ИБ и ИТ крупных компаний, включая разработку KPI, KRI, расчет ROSI, ВНД, Стандартов и проч.;
- Экспертные знания принципов построения и архитектуры распределенных информационных систем;
- Практический опыт расследования инцидентов информационной безопасности;
- Уверенных знания в области криптографии;
- Понимание бизнес-процессов компании и навык выявления конфиденциальной информации в процессах, системах, потоках;
- Знание языков: английский, в рамках чтения технической литературы, ведения деловых переписок или переговоров.
Условия: - Работа в крупной стабильной Компании;
- Оформление согласно ТК РФ, с возможностью профессионального и карьерного роста;
- Полный социальный пакет: оплата больничных, отпусков, широкий пакет ДМС, корпоративные скидки;
- Своевременные выплаты 2 раза в месяц;
- График работы: 5/2 с 9:00 до 18:00 (возможен частично гибридный формат работы)
- Офис находится по адресу: г. Москва, м. Таганская.
