Обязанности:
• Формирование требований ИБ (с учетом требований законодательства Российской Федерации и Компании в области ИБ) на всех стадиях жизненного цикла ИТ-активов, ИТ-сервисов и ИТ-проектов, в том числе формирование требований по архитектуре ИБ;• Управление рисками ИБ в части ИТ-активов, ИТ-сервисов;• Организация работ по повышению осведомленности пользователей по направлению ИБ;• Аудит проектной эксплуатационной документации на предмет соблюдения требований ИБ;• Взаимодействие с представителями регуляторов или проверяющими должностными лицами по направлению ИБ;• Формирование потребности по направлению ИБ для включения в бизнес-план;• Организация управления событиями безопасности;• Организация выявления и контроля устранения уязвимостей;• Аудит ИТ активов на соответствие требованиям ИБ;• Руководство персоналом, находящимся в административном (непосредственном) подчинении.
Требования:
-
Высшее образование в области информационной безопасности (далее - ИБ), либо высшее образование и дополнительное профессиональное образование по программам профессиональной переподготовки в области ИБ. Дополнительное профессиональное образование по программам повышения квалификации в области ИБ;
-
Знание предметной области (информационная безопасность;
-
Знание регламентирующих сферу информационной безопасности в РФ нормативных актов (ФСТЭК, ФСБ, Роскомнадзор, Постановления Правительства, Федеральные законы и др.);
-
Знание современных средств обеспечения информационной безопасности;
-
Опыт руководства коллективом не менее 3 (трех) лет.
Похожие вакансии