Специалист по информационной безопасности

МЕДСАНЧАСТЬ-168 - известная сеть многопрофильных клиник более 50 лет заботится о пациентах, оказывая полный комплекс медицинской помощи от диагностики до оперативного лечения с дальнейшим восстановлением. Сейчас "Медсанчасть 168" - это 5 клиник, в том числе 2 стационара. Наши преимущества: Команда профессионалов. Мы накопили многолетний успешный опыт в лечении пациентов различного профиля в области хирургии, онкологии,гинекологии, урологии, педиатрии, неврологии и терапии. Возможность оказывать помощь амбулаторно и в стационаре. На сегодняшний день работают 5 клиник и 2 взрослых многопрофильных стационара, где проводятся современные операции с применением новейших малоинвазивных методик. Собственная лаборатория. Современное оборудование из Японии и Германии. Официальное трудоустройство и полностью белая заработная плата. Приглашаем в сеть коммерческих медицинских центров Специалиста по информационной безопасности для построения и развития постоянной функции информационной безопасности. Обязанности: Организация защиты персональных данных пациентов и сотрудников; Обеспечение соблюдения требований 149-ФЗ, 152-ФЗ, 323-ФЗ и 187-ФЗ в части, применимой к Медцентру; Учёт ИСПДн, определение уровней защищённости ПДн, подготовка и актуализация моделей угроз, политик и регламентов информационной безопасности; Участие в выявлении и категорировании объектов КИИ; Формирование требований к защите МИС, ЛИС, PACS, 1С, серверов, сетей, удалённого доступа, резервных копий; Контроль доступа пользователей и подрядчиков, участие в настройке MFA, VPN, сегментации сети, журналирования и защиты рабочих мест; Контроль резервного копирования, контроль регулярного тестирования восстановления критичных систем и данных; Контроль уязвимостей, обновлений, событий ИБ и мер по устранению рисков; Организация реагирования на инциденты, участие в расследованиях и подготовке необходимых уведомлений; Подготовка ИБ-требований к договорам с поставщиками и контроль выполнения ими обязательств; Проведение инструктажей и консультаций работников по безопасной работе с данными, почтой, МИС и 1С; Ведение журналов ознакомления сотрудников с политикой ИБ, правилами обработки ПДн и врачебной тайной; Контроль внутренних угроз: ошибки сотрудников, фишинг, социальная инженерия, неправомерный доступ и выгрузка данных; Взаимодействие с ИТ-службой, поставщиками МИС и внешними ИБ-специалистами Требования: Опыт работы в информационной безопасности, защите персональных данных или системном администрировании с задачами ИБ от 3-х лет; Знание основ 149-ФЗ, 152-ФЗ, 323-ФЗ, 187-ФЗ, ПП РФ №1119, приказов ФСТЭК России №21 и №239. Условия: работа в стабильно развивающемся медицинском бизнесе; возможность реализовать собственные идеи и развиваться через решение новых и сложных задач, участие в новых проектах, официальное трудоустройство и белая заработная плата. Уровень заработной платы обсуждается индивидуально по результатам собеседования. 5-ти дневная рабочая неделя, корпоративное обучение и развитие, льготное медицинское обслуживание (скидка 50% на услуги для сотрудников и членов их семей), корпоративные мероприятия для сотрудников и их детей. Можно выбрать один из вариантов места работы: Красный Проспект, 25 или офис в Академгородке.