Менеджер по информационной безопасности

Приглашаем эксперта по информационной безопасности для построения и развития комплексной системы защиты информации и персональных данных в крупной группе компаний.

Обязанности:

В отношении функции информационной безопасности:

• Внедрение и развитие системы управления информационной безопасности (правила по информационной безопасности);
• Организация работы по снижению вероятности и тяжести последствий рисков информационной безопасности;
• Снижение вероятность и возможные последствия реализации рисков кибермошенничества;
• Формирование и предоставление отчетность по состоянию информационной безопасности (отчеты об инцидентах по нарушениям информационной безопасности, рекомендации оп устранению уязвимостей в системах);
• Участие в разработке стратегии и стратегических планов и инициатив по информационной безопасности. Контроль за их выполнением;
• Консультирование и предоставление экспертного заключения в проектных инициативах/продуктах по линии информационной безопасности;
• Своевременное и регулярное обновление и актуализация нормативных документов в зоне ответственности. Инициирование запросов на разработку/переработку при необходимости;
• Организация проведения аудитов (оценок соответствия, внутренних и внешних аудитов) в части реализованных и требуемых мер, проверки их достаточности и эффективности;
• Контроль за процессами организации безопасного взаимодействия с контрагентами;
• Осуществление необходимых мероприятий по обеспечению информационной безопасности (выполнение правил и предписаний) в отношении всех юридических лиц;
• Обеспечение бесперебойности информационных систем;

В отношении функции организации обработки персональных данных:

• Участие в выявлении процессов обработки персональных данных;
• Ведение и актуализация реестра процессов обработки персональных данных;
• Участие в выявлении угроз приватности и анализе рисков на уровне процессов, продуктов и сервисов;
• Участие в оценке вреда субъектам персональных данных;
• Участие в анализе новых инициатив и изменений в процессах, системах, продуктах;
• Обеспечение учёта требований защиты персональных данных на стадии проектирования информационных систем и бизнес-процессов; установка минимально необходимых параметров обработки данных в качестве базовых настроек по умолчанию; разработка и контроль соблюдения корпоративных стандартов в области информационной безопасности и конфиденциальности;
• Постановка и сопровождение мероприятий по устранению выявленных рисков и несоответствий;
• Участие в расследовании инцидентов, связанных с обработкой персональных данных;
• Сопровождение запросов субъектов персональных данных, проверок, аудитов и контрольных мероприятий;
• Консультирование владельцев процессов и продуктов по вопросам обработки персональных данных;
• Контроль исполнения мер в области обработки и защиты персональных данных;
• Подготовка отчетности по состоянию зрелости обработки персональных данных.

Опыт работы:

• Опыт работы в области информационных технологий или информационной безопасности не менее 3 лет;
• Участие в профессиональных сообществах по персональным данным и/или информационной безопасности приветствуется;

• Образование: Высшее образование (профильное ИБ или с сфере ИТ с профессиональной переподготовкой по ИБ)

Знания, профессиональные навыки:

• Уверенное знание законодательства РФ в сфере информационной безопасности;
• Уверенное знание законодательства РФ в сфере обработки и защиты персональных данных;
• Экспертные знания современных методов и средств защиты информации;
• Опыт организации проведения анализа защищенности, оценки эффективности мер защиты информации, проведения аудитов информационной безопасности и разработки моделей угроз;
• Знание и практический опыт применения основных отраслевых стандартов и лучших практик в области управления информационной безопасности и защиты информации (ISO27K, NIST, CIS, ISF, PCI DSS, ITIL/ITSM, Cobit и проч.);
• Экспертное понимание принципов и практический опыт управления операционными рисками, киберрисками и рисками информационной безопасности;
• Понимание современных практик разработки ПО и организации продуктовых команд (SSDLC, Agile, Scrum. DevSecOps и пр.);
• Практический опыт анализа, разработки, внедрения, сопровождения и оптимизации технологических процессов ИБ и ИТ крупных компаний, включая разработку KPI, KRI, расчет ROSI, ВНД, Стандартов и проч.;
• Экспертные знания принципов построения и архитектуры распределенных информационных систем;
• Практический опыт расследования инцидентов информационной безопасности;
• Уверенных знания в области криптографии;
• Понимание бизнес-процессов компании и навык выявления конфиденциальной информации в процессах, системах, потоках;
• Знание языков: английский, в рамках чтения технической литературы, ведения деловых переписок или переговоров.

• Работа в крупной стабильной Компании;
• Оформление согласно ТК РФ, с возможностью профессионального и карьерного роста;
• Полный социальный пакет: оплата больничных, отпусков, широкий пакет ДМС, корпоративные скидки;
• Своевременные выплаты 2 раза в месяц;
• График работы: 5/2 с 9:00 до 18:00 (возможен частично гибридный формат работы)
• Офис находится по адресу: г. Москва, м. Таганская.