Системный аналитик по информационной безопасности

Описания нет

• Собирать и анализировать требования к информационным системам на предмет соответствия требованиям 152-ФЗ, 187-ФЗ, приказам ФСТЭК России и ФСБ России
• Составлять технические задания и частные технические задания на внедрение или доработку систем защиты информации в части организационных и технических мер
• Проектировать и оптимизировать бизнес-процессы обеспечения информационной безопасности (описывать текущие процессы, проектировать целевые процессы, интегрировать процессы информационной безопасности в процессы иных структурных подразделений)
• Проводить регулярные внутренние аудиты информационных систем и структурных подразделений на предмет соблюдения и эффективности организационных и технических мер защиты информации
• Подготавливать и согласовывать внутренние регламенты, политики, модели угроз, инструкций и положений по защите информации, в том числе персональных данных и критической информационной инфраструктуры
• Выполнять работы по определению уровня защищенности персональных данных при их обработке в информационных системах
• Организовывать и проводить процедуры категорирования объектов критической информационной инфраструктуры, подготавливать акты категорирования, формировать и отправлять сведения в ФСТЭК России
• Реагировать на инциденты информационной безопасности – выявлять причины, фиксировать «слабые места» и формировать требования по их устранению

• Высшее образование по специальности "информационная безопасность", либо без предъявления требований к специальности и профессиональная переподготовка по курсу «Информационная безопасность»
• Опыт работы не менее 5-ти лет
• Уверенное владение 152-ФЗ, 187-ФЗ, подзаконными актами (Постановление Правительства РФ №1119, Приказы ФСТЭК России и ФСБ России)
• Знание методов защиты информации и информационной инфраструктуры от несанкционированного доступа и специальных программных воздействий на нее
• Знание программных, аппаратных и программно-аппаратных средств и способов обеспечения безопасности информации и информационной инфраструктуры
• Умение работать с нормативными документами (Серия стандартов ISO/IEC 27000, ГОСТ в области информационной безопасности, рекомендации МСЭ) и справочными правовыми системами (Консультант+, ГАРАНТ)

• Гарантированный ежемесячный доход от 199 000 до 203 000 рублей до вычета налогов (от 173 000 до 176 000 рублей на руки).
• Стабильный рост дохода: ежегодная индексация и годовая премия.
• График работы: пятидневная рабочая неделя 5/2 (с 9:00 до 18:00, в пятницу рабочий день сокращен на час)
• Обучение полному циклу работы (за счет средств Предприятия)
• Бонусы по программе “Приведи друга” за рекомендацию кандидатов
• Полный пакет ДМС (стоматология, экстренная помощь, плановая госпитализация, амбулаторно-поликлиническая помощь) через год работы на Предприятии
• Через год работы на Предприятии: ДМС детям в возрасте от 1 года
• Командообразующие и спортивные мероприятия
• Неограниченный доступ к образовательному контенту на портале знаний Предприятия
• выплата ежегодной премии через год работы на Предприятии
• страхование от несчастных случаев
• дополнительные оплачиваемые дни отпуска
• периодическая реабилитация в профилактории Предприятия (г. Луга)
• материальная помощь при значимых событиях
• денежное поощрение при представлении работников к наградам/званиям и вознаграждение за стаж работы на Предприятии
• надбавка призерам конкурсов профессионального мастерства