Руководитель направления киберкомплаенса

Чем предстоит заниматься

• Обеспечение соответствия инфраструктуры компании внешним требованиям кибербезопасности (PCI DSS, ПДн, ЦБ РФ).

• Привлечение необходимых подрядчиков в соответствии с внутренними процессами компании.

• Взаимодействие со смежными направлениями Центра киберзащиты для прохождения внешних и внутренних аудитов, проверок и аттестаций.

• Ведение реестра сертификаций, аттестаций, проверок и планов их проведения.

• Анализ изменений законодательства и требований по защите информации, проработка их реализации, изменение внутренних процессов в вверенной зоне ответственности.

• Разработка и поддержание в актуальном состоянии процесса прохождения соответствия инфраструктуры компании внешним требованиям по защите информации.

Что мы ждем от кандидата

• Знание и опыт применения основных нормативно‑методических документов в области информационной безопасности.

• Опыт работы с регуляторами в области информационной безопасности.

• Опыт проведения аудитов информационной безопасности.

• Опыт разработки организационно‑распорядительной документации по защите информации.

• Опыт проведения аттестационных испытаний.