Руководитель группы методологии и комплаенса информационной безопасности
Описание
Обязанности: 1. Экспертиза нормативно-правовых документов, договорной, проектной и иной документации, связанной с ПДн, КИИ и КИ; 2. Практическое применение нормативно-правовых документов в области обработки и защиты информации; 3. Анализ, оценка и прогноз рисков информационной безопасности; 4. Анализ процессов компании на предмет их соответствия законодательству и требованиям стандартов (149-ФЗ, 187-ФЗ, 152-ФЗ, 63-ФЗ, PCI DSS и др); 5. Предъявление требований к автоматизированным системам и процессам обработки информации на предмет соответствия законодательству; 6. Аудит условий обработки информации разного рода в целях осуществления внутреннего контроля соответствия обработки установленным требованиям; 7. Анализ существующих методов и средств, применяемых для обеспечения безопасности персональных данных, и разработка предложений по их совершенствованию и повышению эффективности; 8. Разработка и внедрение внутренних документов в области защиты информации; 9. Координация деятельности по приведению в соответствие требованиям законодательства; 10. Координация работы группы; 11. Сопровождение внешних аудитов и проверок регуляторов 12. Мониторинг процедур управления данными; 13. Прямое взаимодействие с регуляторами; 14. Прямое взаимодействие с контрагентами; 15. Отслеживание изменений в законодательстве и составление рекомендаций обеспечения соответствия требованиям; 16. Поддержание и развитие культуры информационной безопасности, создание тематических материалов и проведение мероприятий по повышению осведомленности работников; 17. Участие в согласовании договоров 18. Иные аналитические задачи (например, участие в актуализации учетных данных внешних систем) Требования: Опыт управления группой работников; Опыт организации и планирования работ; Знание основ информационной безопасности; Знание законодательства (149,152,187,63 и др ФЗ, требований ФСТЭК, ФСБ) и стандартов (ГОСТ ИСО/ISO, NIST и др.), в области защиты информации; Знание ОС Windows, Linux, методов их защиты; Умение разработки структур документационного обеспечения Отличные коммуникативные навыки; Аналитический склад ума; Плюсом будет прохождение курсов повышения квалификации в области защиты информации. Условия: Офис класса А+ (м. Белорусская); Оформление по ТК РФ; Социальный пакет; Пятидневная рабочая неделя с 09:00 до 18:00; Офис в пешей доступности от м. Белорусская.