Методолог ИБ
Описание
Мы ищем Методолога в наше ДЗО , который будет заниматься подготовкой документации по 152 ФЗ и не только Что нужно делать: Разработка архитектуры ЛНА: Создание иерархической структуры локальных нормативных актов (ЛНА) по ИБ. Разработка Политик, Регламентов, Инструкций и Порядков. Нормативное соответствие: Адаптация документации под требования: 152-ФЗ, ПП 1233, ФЗ-149 Приказы ФСТЭК № 17, 21, 31, 239, 182. Требования ФСБ России (в части криптографии и защиты ГТ). Закон «О государственной тайне» и соответствующие инструкции. Отраслевые стандарты и руководящие документы МО РФ. Разработка операционной документации: Проектирование комплекта журналов учета (учет носителей, ключей ЭЦП, инцидентов, доступа в помещения и т.д.) с учетом требований режимных органов. Разработка форм соглашений о конфиденциальности (NDA) согласование и учет, обязательств о неразглашении и договоров с подрядчиками. Методологическая поддержка: Консультирование технических специалистов и руководителей подразделений по вопросам правильного оформления документов, ведения журналов и прохождения проверок. Контроль актуальности: Мониторинг изменений в законодательстве и своевременная актуализация базы документов проекта. Взаимодействие с регуляторами: Подготовка пакета документов для предоставления во внутренние комиссии МО РФ, а также для проверок со стороны ФСТЭК и ФСБ. Что ждем от тебя: Опыт работы: От 5 лет в сфере методологии ИБ, комплаенса или аудита. Желателен опыт работы в госсекторе, силовых структурах, ВПК или крупных интеграторах, работающих с ИПДн и данными ограниченного характера . Экспертные знания: Свободное владение нормативной базой РФ в области ИБ и защиты информации. Понимание жизненного цикла документа в защищенном контуре (согласование, визирование, утверждение, хранение, уничтожение). Знание специфики работы с персональными данными и данными ограниченного характера. Навыки: Умение переводить сложные технические требования на язык понятных бизнес-процессов и инструкций. Навыки структурного мышления: способность видеть систему документов целиком, а не как набор разрозненных файлов. Грамотный письменный русский язык, умение формулировать мысли четко и юридически точно. Будет существенным преимуществом Опыт успешного прохождения аттестации объектов информатизации или лицензирования деятельности по ТЗКИ. Наличие сертификатов по направлениям «Организация защиты информации», «Аудит ИБ». Мы предлагаем: Работа в Ростелекоме — это официальное оформление и широкий соцпакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться. Стабильный и прозрачный доход: оклад и годовая премия. График работы: 5/2 Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами. Медстраховка после испытательного срока (телемедицина, обследования), жилищная и пенсионные программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка), помощь корпоративного психолога и юриста. Насыщенная жизнь внутри компании: спортивные событиями турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность. Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.