Руководитель группы методологии и комплаенса информационной безопасности

1. Экспертиза нормативно-правовых документов, договорной, проектной и иной документации, связанной с ПДн, КИИ и КИ;

2. Практическое применение нормативно-правовых документов в области обработки и защиты информации;

3. Анализ, оценка и прогноз рисков информационной безопасности;

4. Анализ процессов компании на предмет их соответствия законодательству и требованиям стандартов (149-ФЗ, 187-ФЗ, 152-ФЗ, 63-ФЗ, PCI DSS и др);

5. Предъявление требований к автоматизированным системам и процессам обработки информации на предмет соответствия законодательству;

6. Аудит условий обработки информации разного рода в целях осуществления внутреннего контроля соответствия обработки установленным требованиям;

7. Анализ существующих методов и средств, применяемых для обеспечения безопасности персональных данных, и разработка предложений по их совершенствованию и повышению эффективности;

8. Разработка и внедрение внутренних документов в области защиты информации;

9. Координация деятельности по приведению в соответствие требованиям законодательства;

10. Координация работы группы;

11. Сопровождение внешних аудитов и проверок регуляторов

12. Мониторинг процедур управления данными;

13. Прямое взаимодействие с регуляторами;

14. Прямое взаимодействие с контрагентами;

15. Отслеживание изменений в законодательстве и составление рекомендаций обеспечения соответствия требованиям;

16. Поддержание и развитие культуры информационной безопасности, создание тематических материалов и проведение мероприятий по повышению осведомленности работников;

17. Участие в согласовании договоров

18. Иные аналитические задачи (например, участие в актуализации учетных данных внешних систем)

Требования:

• Опыт управления группой работников;

• Опыт организации и планирования работ;
• Знание основ информационной безопасности;
• Знание законодательства (149,152,187,63 и др ФЗ, требований ФСТЭК, ФСБ) и стандартов (ГОСТ ИСО/ISO, NIST и др.), в области защиты информации;
• Знание ОС Windows, Linux, методов их защиты;
• Умение разработки структур документационного обеспечения
• Отличные коммуникативные навыки;
• Аналитический склад ума;
• Плюсом будет прохождение курсов повышения квалификации в области защиты информации.

• Офис класса А+ (м. Белорусская);
• Оформление по ТК РФ;
• Социальный пакет;
• Пятидневная рабочая неделя с 09:00 до 18:00;
• Офис в пешей доступности от м. Белорусская.