Руководитель направления по аттестации ГИС

Работаем с Гос. Заказчиками, в связи с расширением в поисках в поисках Руководителя направления по аттестации объектов информатизации.

• Проведение аттестации государственных информационных систем по требованиям безопасности информации «под ключ» — от первого аудита до получения Паспорта аттестуемой ГИС.
• Проведение экспертизы информационных систем заказчика на соответствие требованиям ФСТЭК и ФСБ.
• Оформление полного пакета аттестационной документации: Паспорт аттестуемой государственной информационной системы, План-график аттестации, Описание модели угроз безопасности информации (УБИ), Заключения о соответствии.
• Проведение испытаний средств защиты информации (СЗИ) и контроль их эффективности на объекте заказчика.
• Взаимодействие с представителями заказчика: проведение встреч, согласование сроков и объёмов работ, получение необходимых доступов и подписей.
• Взаимодействие со ФСТЭК и ФСБ по вопросам согласования Моделей угроз и представлению интересов компании при инспекциях и проверках.
• Руководство и развитие команды аттестационных специалистов — распределение задач, контроль качества работ, наставничество.
• Планирование и координация аттестационных проектов, контроль соблюдения сроков выполнения работ.
• Отслеживание изменений в нормативных требованиях ФСТЭК/ФСБ, ведение реестра аттестованных ГИС.
• Совершенствование внутренних регламентов и стандартов компании.
• Подготовка и повышение квалификации сотрудников компании.

• Опыт в области аттестации государственных информационных систем по требованиям безопасности информации от 3 лет.
• Глубокое знание требований ФСТЭК и ФСБ России к безопасности информации (приказы № 117, 21, 239, 77).
• Уверенное владение методикой аттестации информационных систем, умение самостоятельно проводить экспертизу и оформлять аттестационную документацию.
• Опыт проведения испытаний СЗИ и разработки моделей угроз безопасности информации (УБИ).
• Опыт взаимодействия с государственными заказчиками и надзорными органами (ФСТЭК, ФСБ).
• Навыки управления командой и координации проектов.
• Знание основ проектирования и эксплуатации информационных систем.
• Грамотная устная и письменная речь, навыки деловых переговоров.
• Высшее образование по информационной безопасности либо наличие диплома о профессиональной переподготовке по направлению информационной безопасности (не менее 512 часов).

• Высокий оклад (обсуждается с успешным кандидатом).
• Годовой бонус до 30% по выполнению индивидуальных KPI.
• Гибридный формат работы (офис + удалённо).
• ДМС после испытательного срока.
• Молодая команда, отсутствие бюрократии, возможность влиять на процессы.
• Рост вместе с компанией: расширение штата и проектов.