Начальник отдела методологии информационной безопасности

Обязанности:

• Разработка и актуализация документов, определяющих политику Банка в области ИБ и обработки ПДн, внутренних нормативных документов по вопросам ИБ и обработки ПДн, а также внутренних нормативных документов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений действующего законодательства РФ в области ИБ и обработки ПДн;
• Организация проведения и сопровождение внешних аудитов по ИБ;
• Взаимодействие с регуляторами (Банк России, ФСТЭК, Роскомнадзор и др.) и внутренними подразделениями (СВК, СВА и др.) по вопросам обеспечения ИБ;
• Экспертиза договоров, соглашений, заключаемых с внешними организациями в части соблюдения требований по защите информации, в том числе по защите персональных данных;
• Оценка рисков нарушения требований законодательства (в том числе обработки и защиты персональных данных), требований Банка в части ИБ, при внедрении новых или изменении текущих бизнес-процессов;
• Обучение и повышение осведомленности работников Банка в вопросах обеспечения ИБ, обработки и защиты персональных данных.

Требования:

• Высшее профессиональное образование по специальности информационная безопасность, информационные технологии, информатика и вычислительная техника;
• Стаж работы в области информационной безопасности (далее – ИБ) организаций банковской сферы не менее 3-х лет;
• Обязательно знание требований законодательства и стандартов в области защиты информации (ГОСТ 57580.1, 152-ФЗ, 149-ФЗ, 187-ФЗ, ПП РФ-127, 63-ФЗ, СТО БР ИББС), требований Банка России (683-П, 821-П, 80-П, 716-П, 787-П и др.);
• Опыт разработки организационно-распорядительных документов по ИБ (политики, положения, регламенты, инструкции, приказы, распоряжения и другие);
• Опыт проведения обучения работников по вопросам ИБ (разработка обучающих курсов, тестов, планов);
• Участие в разработке планов по совершенствованию системы обеспечения ИБ.