Начальник отдела методологии информационной безопасности

ориентир по рынку
вакансия зп не указана
в среднем 462 398 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

ЦОДД (Центр Организации Дорожного Движения) – отвечает за организацию и обеспечение безопасности дорожного движения в г. Москва ЦОДД развивает улично-дорожную сеть таким образом, чтобы движение по городу стало максимально быстрым, комфортным и безопасным для всех участников: пешеходов, велосипедистов, пассажиров городского транспорта и автомобилистов

задачи

  • Разработка и актуализация методологической базы ИБ учреждения: политика ИБ, политика защиты информации, положения, регламенты, инструкции, требования, приведение документов к требованиям регуляторов (ФСТЭК, ФСБ, РКН)
  • Методологическое сопровождение информационных систем на всех этапах их жизненного цикла: акты ввода в эксплуатацию, развития и вывода их эксплуатации ИС
  • Классификация ГИС, определение уровня защищённости ИСПДн (ПП РФ №1119), категорирование объектов КИИ (ПП РФ №127), разработка моделей угроз, ТЗ на систему защиты
  • Методологическое сопровождение аттестации информационных систем по приказу ФСТЭК №77: личный опыт подготовки и сопровождения работ по аттестации (техпаспорт, программа и методики испытаний, работа с органом по аттестации, устранение замечаний)
  • Организация внутреннего контроля состояния защищённости и аудитов: план проверок, анализ защищённости, оценка эффективности мер (приказы ФСТЭК №21, №239, №117), акты и планы устранения нарушений
  • Расследование инцидентов информационной безопасности
  • Подготовка к проверкам ФСТЭК, ФСБ, Роскомнадзора, исполнение предписаний и указаний
  • Формирование требований по ИБ к документации на работы по системам, к техническим заданиям на закупки СЗИ, работ и услуг по 44-ФЗ
  • Ознакомление с ЛНА по ИБ работников учреждения и организация мероприятий по повышению осведомленности работников по вопросам защиты информации
  • Умение корректно трактовать положения требований НПА и легализовывать процессы автоматизированной обработки информации, учитывая требования НПА
  • Подготовка предложений в план развития ИБ и в бюджетное планирование учреждения, формирование планов и отчётности руководству
  • Управление командой методологов, аргументированное отстаивание позиции, соблюдение деловой этики

требования

  • Образование высшее по направлению ИБ, либо иное высшее с профессиональной переподготовкой по ИБ (п. 6 типового положения, ПП РФ №1272)
  • Опыт в ИБ от 10 лет, из них не менее 5 лет – в методологии, комплаенсе или защите информации ограниченного доступа, опыт в госсекторе или у лицензиата ФСТЭК, работавшего с госзаказчиками
  • Опыт работы с системами ГИС, ИСПДн и объекты КИИ – классификация, категорирование, требования по защите
  • Понимание архитектуры системы защиты, знания в области применения конкретных СЗИ в целях выполнения требований НПА и реализации базовых технических мер защиты информации
  • Знание нормативной базы - 152-ФЗ, 187-ФЗ, 149-ФЗ, 44-ФЗ в части закупок ИБ, Указ №250, ПП №1272, №1119, №127, приказы ФСТЭК №21, №77, №117, №235, №239, требования ФСБ № 321, № 378 к СКЗИ, акты Роскомнадзора
  • Опыт взаимодействия с регуляторами (ФСТЭК, ФСБ, Роскомнадзор) и вышестоящим органом при проверках
  • Опыт построения методологической базы ИБ с нуля
  • Опыт подготовки технических заданий и приёмки работ по госконтрактам
  • Опыт администрирования СЗИ, операционных систем и иной прикладной опыт внедрения мер технической защиты информации
  • Готовность к ненормированному графику в период проверок и аттестаций

условия

  • Официальное трудоустройство и гарантированная заработная плата
  • Место работы - офис метро Белорусская
  • График работы 5/2, с 8.00 до 17.00,
  • Ежегодный оплачиваемый отпуск 28 дней
  • Бесплатный проезд в Метрополитене и на МЦК
  • Бесплатный корпоративный тренажерный зал (Золоторожский Вал, д.4 стр.2)
  • Ежегодная индексация заработной платы
  • Насыщенная корпоративная жизнь: праздники, подарки сотрудникам, поздравления детей сотрудников с Новым годом и другими значимыми датами
  • Материальная помощь в жизненно важных ситуациях
  • Бесплатное обучение и повышение квалификации в Корпоративном университете Транспортного комплекса Москвы
  • Поддержка и предложения от Профсоюзной организации
  • Привилегии по зарплатным картам от банков партнеров: ВТБ, Сбербанк, и Газпромбанк
  • Работа в ЦОДД Правительства Москвы — это возможность делать наш город безопаснее, современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!
  • Твой город – твое дело!

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.