описание
Описания нет
задачи
- организация и осуществление общего руководства;
- планирование деятельности отдела;
- контроль работы сотрудников, распределение обязанностей и задач;
- контроль выполнения планов и сроков работы сотрудников отдела;
- разработка Положения об отделе, должностных инструкций сотрудников, внесение в них необходимых корректировок в связи с изменением действующего законодательства;
- отчетность перед вышестоящим руководством компании;
- разработка, согласование и соблюдение бюджета отдела;
- ведение базы с лицензиями и сертификатами Компании, внесение их в базу знаний на портале;
- анализ ТЗ и требований конкурсной документации на соответствие требованиям в части лицензий и сертификатов.
- организация процессов получения, переоформления, внесения изменений и поддержания лицензий на все юрлица компании;
- закупка требуемого программного обеспечения и оборудования, нормативно-методической документации, приведение их в соответствие изменениям регуляторов;
- продление лицензий и сертификатов техподдержки на программное обеспечение;
- калибровка и поверка оборудования в соответствии с графиком;
- организация обучения сотрудников по вопросам информационной безопасности и сертификации в рамках лицензий и сертификатов;
- аттестация и инспекционный контроль автоматизированных систем, защищаемого помещения и информационных систем;
- разработка и поддержание технической документации по ИБ и лицензированию.
- анализ соответствия компании требованиям стандартов;
- разработка и поддержание внутренних нормативных документов, отчетных документов и т.п., необходимых для получения и поддержания сертификатов соответствия;
- подготовка Компании к прохождению внешних аудитов;
- инструктирование и интервьюирование, подготовка сотрудников смежных подразделений к внешнему аудиту;
- устранение замечаний в процессе и по итогам внешнего аудита;
- организация процессов получения, переоформления, внесения изменений и поддержания сертификатов соответствия.
- Взаимодействие с регуляторами, контролирующими органами и внешними аудиторами по вопросам лицензирования и аккредитации.
- Прохождение и сопровождение выездных инспекционных проверок регуляторами в области лицензирования, аудитов в рамках поддержания сертификатов соответствия компании.
- анализ соответствия Компании требованиям к участнику предквалификационного отбора;
требования
- Высшее образование в области информационной безопасности либо иное высшее техническое образование и прохождение переподготовки по направлению «Информационная безопасность» в объёме не менее 500 аудиторных часов.
- Опыт работы в области информационной безопасности не менее 3 лет.
- Знание и опыт применения законодательства РФ в области информационной безопасности, лицензирования и аккредитации.
- Знание требований и стандартов регуляторов (ФСТЭК России, ФСБ России, МЧС России).
- Знание и опыт работы со средствами защиты информации, в том числе средствами криптографической защиты, средствами мониторинга и анализа информационной безопасности.
- Знания и опыт разработки и внедрения политик по информационной безопасности, нормативных документов в области ИБ в организации.
- Знание стандартов ГОСТ Р ИСО 9001, 27001, 20001 и методологий.
- Опыт организации и прохождения аудитов и проверок в области лицензирования и сертификации.
- Навык взаимодействия с контролирующими органами и внешними аудиторами по вопросам лицензирования и информационной безопасности (ФСТЭК, ФСБ и др.).
- Навыки руководства персоналом.
- Системность, внимательность к деталям.
условия
- Условий в вакансии нет
навыки
компания
Российский провайдер киберустойчивости: системная интеграция и консалтинг в ИБ.