Руководителя направления по аттестации объектов информатизации (ИБ)

Работаем с Гос. Заказчиками, в связи с расширением в поисках в поисках Руководителя направления по аттестации объектов информатизации.

Чем предстоит заниматься:

• Проведение аттестации государственных информационных систем по требованиям безопасности информации «под ключ» — от первого аудита до получения Паспорта аттестуемой ГИС.

• Проведение экспертизы информационных систем заказчика на соответствие требованиям ФСТЭК и ФСБ.

• Оформление полного пакета аттестационной документации: Паспорт аттестуемой государственной информационной системы, План-график аттестации, Описание модели угроз безопасности информации (УБИ), Заключения о соответствии.

• Проведение испытаний средств защиты информации (СЗИ) и контроль их эффективности на объекте заказчика.

• Взаимодействие с представителями заказчика: проведение встреч, согласование сроков и объёмов работ, получение необходимых доступов и подписей.

• Взаимодействие со ФСТЭК и ФСБ по вопросам согласования Моделей угроз и представлению интересов компании при инспекциях и проверках.

• Руководство и развитие команды аттестационных специалистов — распределение задач, контроль качества работ, наставничество.

• Планирование и координация аттестационных проектов, контроль соблюдения сроков выполнения работ.

• Отслеживание изменений в нормативных требованиях ФСТЭК/ФСБ, ведение реестра аттестованных ГИС.

• Совершенствование внутренних регламентов и стандартов компании.

• Подготовка и повышение квалификации сотрудников компании.

Что мы ждём от успешного кандидата:

• Опыт в области аттестации государственных информационных систем по требованиям безопасности информации от 3 лет.

• Глубокое знание требований ФСТЭК и ФСБ России к безопасности информации (приказы № 117, 21, 239, 77).

• Уверенное владение методикой аттестации информационных систем, умение самостоятельно проводить экспертизу и оформлять аттестационную документацию.

• Опыт проведения испытаний СЗИ и разработки моделей угроз безопасности информации (УБИ).

• Опыт взаимодействия с государственными заказчиками и надзорными органами (ФСТЭК, ФСБ).

• Навыки управления командой и координации проектов.

• Знание основ проектирования и эксплуатации информационных систем.

• Грамотная устная и письменная речь, навыки деловых переговоров.

• Высшее образование по информационной безопасности либо наличие диплома о профессиональной переподготовке по направлению информационной безопасности (не менее 512 часов).

Мы предлагаем:

• Высокий оклад (обсуждается с успешным кандидатом).

• Годовой бонус до 30% по выполнению индивидуальных KPI.

• Гибридный формат работы (офис + удалённо).

• ДМС после испытательного срока.

• Молодая команда, отсутствие бюрократии, возможность влиять на процессы.

• Рост вместе с компанией: расширение штата и проектов.

Ждём Ваш отклик!