Заместитель начальника отдела информационной безопасности

Описания нет

• Организация и контроль мероприятий по обеспечению информационной безопасности Банка.
• Участие в развитии и совершенствовании системы управления информационной безопасностью.
• Обеспечение соблюдения требований законодательства Республики Казахстан, нормативных правовых актов АРРФР и Национального Банка РК в области информационной безопасности.
• Мониторинг угроз, выявление, анализ и расследование инцидентов информационной безопасности.
• Проведение оценки рисков информационной безопасности и контроль реализации мероприятий по их минимизации.
• Разработка и актуализация внутренних нормативных документов, политик и процедур информационной безопасности.
• Участие в проверках регуляторных органов, внутреннего и внешнего аудита, контроль устранения выявленных нарушений.
• Подготовка управленческой и регуляторной отчётности по вопросам информационной безопасности.
• Координация работы сотрудников отдела и исполнение обязанностей начальника отдела в период его отсутствия.

• Высшее образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных технических специальностей.
• Знание английского языка на уровне upper-intermediate.
• Опыт работы в сфере информационной безопасности не менее 5 лет, предпочтительно в банковском или финансовом секторе.
• Опыт координации работы сотрудников или управления проектами в области информационной безопасности.
• Знание законодательства Республики Казахстан и нормативных требований АРРФР и Национального Банка РК в области информационной безопасности.
• Знание международных стандартов и практик информационной безопасности (ISO/IEC 27001, ISO/IEC 27002, NIST).
• Знание принципов работы средств защиты информации: SIEM, DLP, EDR, межсетевых экранов, VPN, систем управления доступом и контроля уязвимостей.
• Практический опыт управления инцидентами информационной безопасности, оценки уязвимостей и анализа информационных рисков.
• Навыки разработки внутренних политик, процедур и регламентов информационной безопасности.
• Опыт взаимодействия с аудиторами и контролирующими органами, подготовки отчётности и устранения замечаний.
• Аналитическое мышление, ответственность, самостоятельность, организаторские способности и умение работать в команде.

• Обеды за счет компании
• Страховка
• Курсы повышения квалификации