Начальник Отдела методологии и контроля подразделения информационной безопасности

В нашей дочерней компании Небанковской кредитной организации – центральном контрагенте «РДК» (Акционерное общество) открыта вакансия начальника Отдела методологии и контроля подразделения информационной безопасности. НКО ЦК РДК (АО) – одна из первых клиринговых организаций России, она является важным элементом инфраструктуры финансового и товарного рынка России, осуществляя клиринговое обслуживание целого ряда крупнейших российских компаний в секциях «Газ природный» и Срочного рынка АО Петербургская Биржа. Обязанности: Планирование и реализация организационных мер защиты информации для соответствия организации требованиям стандарта ГОСТ Р 57580.1—2017. Планирование и реализация организационных мер защиты информации для соответствия организации нормативным требованиям по обеспечению безопасности значимых объектов КИИ Российской Федерации. Планирование и реализация организационных мер защиты информации для соответствия организации нормативным требованиям по обеспечению безопасности персональных данных (152-ФЗ). Разработка и актуализация внутренних нормативных и распорядительных документов по вопросам информационной безопасности и защиты информации. Разработка обучающих материалов по информационной безопасности, проведение инструктажа и обучения работников по вопросам обеспечения информационной безопасности. Планирование и реализация контрольных процедур проверки реализации установленных в организации требований по информационной безопасности и защите информации. Проведение сбора свидетельств и оценки выполнения организацией нормативных требований в сфере информационной безопасности и защиты информации. Требования: Высшее образование (информационная безопасность, компьютерная безопасность, защита информации). При наличии иного высшего образования, дополнительное профессиональное образование (профессиональная переподготовка) по направлению «Информационная безопасность». Опыт работы в области информационной безопасности и защиты информации не менее 3-х лет. Знание и понимание законов и иных нормативных правовых актов Российской Федерации, Банка России, ФСТЭК России, ФСБ России, Роскомнадзора, в том числе ГОСТ Р 57580.1-2017, 152-ФЗ, 187-ФЗ, 161-ФЗ, 575-П, 821-П, 851-П и иные. Базовые знания по администрированию операционных систем Windows и Linux, работы сетевых протоколов семейства TCP/IP. Готовность работать в офисе.