Руководитель группы методологии и комплаенса информационной безопасности

Описания нет

• Экспертиза нормативно-правовых документов, договорной, проектной и иной документации, связанной с ПДн, КИИ и КИ;
• Практическое применение нормативно-правовых документов в области обработки и защиты информации;
• Анализ, оценка и прогноз рисков информационной безопасности;
• Анализ процессов компании на предмет их соответствия законодательству и требованиям стандартов (149-ФЗ, 187-ФЗ, 152-ФЗ, 63-ФЗ, PCI DSS и др);
• Предъявление требований к автоматизированным системам и процессам обработки информации на предмет соответствия законодательству;
• Аудит условий обработки информации разного рода в целях осуществления внутреннего контроля соответствия обработки установленным требованиям;
• Анализ существующих методов и средств, применяемых для обеспечения безопасности персональных данных, и разработка предложений по их совершенствованию и повышению эффективности;
• Разработка и внедрение внутренних документов в области защиты информации;
• Координация деятельности по приведению в соответствие требованиям законодательства;
• Координация работы группы;
• Сопровождение внешних аудитов и проверок регуляторов
• Мониторинг процедур управления данными;
• Прямое взаимодействие с регуляторами;
• Прямое взаимодействие с контрагентами;
• Отслеживание изменений в законодательстве и составление рекомендаций обеспечения соответствия требованиям;
• Поддержание и развитие культуры информационной безопасности, создание тематических материалов и проведение мероприятий по повышению осведомленности работников;
• Участие в согласовании договоров
• Иные аналитические задачи (например, участие в актуализации учетных данных внешних систем)

• Опыт управления группой работников;
• Опыт организации и планирования работ;
• Знание основ информационной безопасности;
• Знание законодательства (149,152,187,63 и др ФЗ, требований ФСТЭК, ФСБ) и стандартов (ГОСТ ИСО/ISO, NIST и др.), в области защиты информации;
• Знание ОС Windows, Linux, методов их защиты;
• Умение разработки структур документационного обеспечения
• Отличные коммуникативные навыки;
• Аналитический склад ума;
• Будет плюсом: Плюсом будет прохождение курсов повышения квалификации в области защиты информации

• Офис класса А+ (м. Белорусская);
• Оформление по ТК РФ;
• Социальный пакет;
• Пятидневная рабочая неделя с 09:00 до 18:00;
• Офис в пешей доступности от м. Белорусская.