Руководитель отдела лицензирования и сертификации

грейд
head
формат
офис Казань
страна
Россия
опубликована
10 ноя

описание

Описания нет

задачи

  • организация и осуществление общего руководства;
  • планирование деятельности отдела;
  • контроль работы сотрудников, распределение обязанностей и задач;
  • контроль выполнения планов и сроков работы сотрудников отдела;
  • разработка Положения об отделе, должностных инструкций сотрудников, внесение в них необходимых корректировок в связи с изменением действующего законодательства;
  • отчетность перед вышестоящим руководством компании;
  • разработка, согласование и соблюдение бюджета отдела;
  • ведение базы с лицензиями и сертификатами Компании, внесение их в базу знаний на портале;
  • анализ ТЗ и требований конкурсной документации на соответствие требованиям в части лицензий и сертификатов.
  • организация процессов получения, переоформления, внесения изменений и поддержания лицензий на все юрлица компании;
  • закупка требуемого программного обеспечения и оборудования, нормативно-методической документации, приведение их в соответствие изменениям регуляторов;
  • продление лицензий и сертификатов техподдержки на программное обеспечение;
  • калибровка и поверка оборудования в соответствии с графиком;
  • организация обучения сотрудников по вопросам информационной безопасности и сертификации в рамках лицензий и сертификатов;
  • аттестация и инспекционный контроль автоматизированных систем, защищаемого помещения и информационных систем;
  • разработка и поддержание технической документации по ИБ и лицензированию.
  • анализ соответствия компании требованиям стандартов;
  • разработка и поддержание внутренних нормативных документов, отчетных документов и т.п., необходимых для получения и поддержания сертификатов соответствия;
  • подготовка Компании к прохождению внешних аудитов;
  • инструктирование и интервьюирование, подготовка сотрудников смежных подразделений к внешнему аудиту;
  • устранение замечаний в процессе и по итогам внешнего аудита;
  • организация процессов получения, переоформления, внесения изменений и поддержания сертификатов соответствия.
  • Взаимодействие с регуляторами, контролирующими органами и внешними аудиторами по вопросам лицензирования и аккредитации.
  • Прохождение и сопровождение выездных инспекционных проверок регуляторами в области лицензирования, аудитов в рамках поддержания сертификатов соответствия компании.
  • анализ соответствия Компании требованиям к участнику предквалификационного отбора;

требования

  • Высшее образование в области информационной безопасности либо иное высшее техническое образование и прохождение переподготовки по направлению «Информационная безопасность» в объёме не менее 500 аудиторных часов.
  • Опыт работы в области информационной безопасности не менее 3 лет.
  • Знание и опыт применения законодательства РФ в области информационной безопасности, лицензирования и аккредитации.
  • Знание требований и стандартов регуляторов (ФСТЭК России, ФСБ России, МЧС России).
  • Знание и опыт работы со средствами защиты информации, в том числе средствами криптографической защиты, средствами мониторинга и анализа информационной безопасности.
  • Знания и опыт разработки и внедрения политик по информационной безопасности, нормативных документов в области ИБ в организации.
  • Знание стандартов ГОСТ Р ИСО 9001, 27001, 20001 и методологий.
  • Опыт организации и прохождения аудитов и проверок в области лицензирования и сертификации.
  • Навык взаимодействия с контролирующими органами и внешними аудиторами по вопросам лицензирования и информационной безопасности (ФСТЭК, ФСБ и др.).
  • Навыки руководства персоналом.
  • Системность, внимательность к деталям.

условия

  • Условий в вакансии нет

навыки

компания

похожие вакансии

статьи для DevOps-инженеров