Архитектор процессов информационной безопасности

Описания нет

• Проектирование, описание и внедрение процессов управления ИБ (управление инцидентами, управление уязвимостями, управление доступом, управление изменениями и т.д.)
• Взаимодействие с бизнесом и ИТ-подразделением: согласование, обучение сотрудников, контроль исполнения
• Разработка и актуализация внутренних нормативных документов: Политик, Регламентов, Процедур, Инструкций по ИБ
• Приведение документации в соответствие с требованиями 152-ФЗ (о персональных данных) и 187-ФЗ (о безопасности КИИ)
• Подготовка документации для прохождения аудитов и проверок регуляторов (Роскомнадзор, ФСТЭК, ФСБ)
• Ведение реестра документов, управление версионностью и ознакомлением сотрудников

• Опыт работы в области ИБ или ИТ-аудита/консалтинга от 2-х лет
• Глубокое знание 152-ФЗ и 187-ФЗ, понимание требований ФСТЭК России (Приказы №17, №21, №239) и ФСБ
• Подтвержденный опыт внедрения процессов (не только написания бумаг)
• Умение работать с методологиями (например, NIST, ISO 27001, CIS) и адаптировать их под российские реалии
• Навыки описания и моделирования бизнес-процессов (BPMN, IDEF0 или аналоги)
• Отличный письменный русский язык: умение писать четко, структурированно и без «воды»

• Работу в крупной транспортной компании, занимающей лидерские позиции на рынке перевозки сборного груза;
• Возможность профессионального развития в крупной федеральной компании;
• Официальное трудоустройство с первого рабочего дня;
• Полностью белую заработную плату (уровень обсуждается);
• Плавный вход в должность и онбординг;
• Бесплатное обучение в корпоративном университете;
• Активную внутрикорпоративную жизнь (праздники, мероприятия, тимбилдинги, выставки и пр.);
• Подарки сотрудникам и их детям (НГ, корп. даты, детские конкурсы и викторины);
• График работы: пятидневная рабочая неделя с 10.00 до 19.00;
• Корпоративный транспорт: от метро Марксистская, Нижегородская, Стахановская;