Методолог по информационной безопасности

Обязанности: Проводить анализ текущих документов по ИБ, защите ПДн и режиму КТ на полноту, актуальность и непротиворечивость. Разрабатывать с нуля и актуализировать ВНД: политику ИБ, концепцию/положение о защите ПДн, положение о режиме КТ, регламенты процессов ИБ, инструкции пользователей и администраторов, методики оценки и управления рисками. Формировать иерархически непротиворечивую структуру документов, обеспечивать прослеживаемость требований от законодательства до конкретных инструкций. Организовывать ознакомление сотрудников с ВНД и контролировать полноту и своевременность ознакомления. Описывать сквозные процессы ИБ: управление инцидентами, управление уязвимостями, управление доступами, управление изменениями с ИБ-контролем, управление рисками, внутренний контроль. Встраивать ИБ-требования в процессы, закупки и внедрения ИТ-систем: участвовать в экспертизе требований, проектных решений и приёмочных испытаний с точки зрения ИБ. Проводить экспертизу проектов ВНД, ЛНА, ТЗ, договоров, и технических решений на соответствие требованиям ИБ, ПДн и режима КТ. Готовить письменные обоснованные заключения: о соответствии/несоответствии, о допустимости риска, о необходимых доработках. Подготавливать аналитические и служебные материалы для руководства: справки, обоснования, предложения по совершенствованию системы ИБ. Формировать методики, чек-листы и программы проверок для внутреннего аудита ИБ. Участвовать в формировании бюджета отдела ИБ и бюджета на СЗИ: сбор потребностей, подготовка бюджетных обоснований и заявок. Проводить анализ исполнения бюджета в части СЗИ, выявлять отклонения и готовить пояснения. Обосновывать закупки СЗИ и услуг в области ИБ, участвовать в подготовке технических требований. Проводить контрольные проверки работоспособности и эффективности применяемых СЗИ. Аудировать корректность настроек СЗИ, соответствие политикам и регламентам ИБ, готовить отчёты и предписания по устранению недостатков. Разработка и актуализация программ обучения по ИБ, ПДн и режиму КТ Создание и адаптация обучающих материалов (презентации, памятки, курсы, тесты) Планирование и проведение обучения в форматах лекций, тренингов, онлайн-сессий, инструктажей. Обновление учебных материалов при изменении законодательства, ЛНА или правил работы с информацией. Ведение статистики и анализ результатов обучения. Требования: Опыт работы в области ИБ от 3 лет (с акцентом на ВНД и аудит). Глубокое понимание требований 149‑ФЗ, 152‑ФЗ, 187‑ФЗ, а также методических документов ФСТЭК и ФСБ, Международных и национальных стандартов управления ИБ (ISO/IEC 27001, ГОСТ Р ИСО/МЭК 27001) Практический опыт создания и актуализации ВНД, выстраивания сквозных процессов ИБ и интеграции требований в IT и бизнес‑процессы; Навыки проведения экспертизы документации, формирования обоснованных заключений и требований, подготовки аналитических и служебных материалов; Способность структурировать требования к защите информации, определять объекты защиты, проводить оценку эффективности мер защиты. Условия: График работы: 5\2 с 9:00 - 17:30; Место работы: Санкт Петербург, ул. Чайковского д.1 до февраля. С января место работы : ул. Стартовая 8 ДМС после успешного прохождения испытательного срока.