Ведущий специалист по информационной безопасности

По договоренности

  • Смоленская
  • Киевская
  • Парк Победы

Для финансовой компании в сфере товарного трейдинга ищем специалиста по GRC (коллеги, обращу внимание, что формат работы офис в Москва Сити):

Что предстоит делать:

  • Разрабатывать и актуализировать внутренние регламенты, политики и инструкции по информационной безопасности в соответствии с российским законодательством и международными стандартами.

  • Поддерживать процессы управления рисками ИБ, включая оценку угроз при использовании зарубежных сервисов и при трансграничной передаче данных.

  • Участвовать в формировании требований ИБ к проектам, договорам и технической документации, контролировать их внедрение в информационные системы.

  • Разрабатывать модели угроз и оценивать потенциальные риски для бизнес-процессов.

  • Организовывать и проводить программы повышения осведомлённости сотрудников: дайджесты, тренинги, тестирования, контрольные проверки и анализ эффективности мероприятий.

  • Консультировать внутренние подразделения и подрядчиков по вопросам соответствия ИБ и нормативным требованиям.

  • Готовить компанию к проверкам регуляторов и аудитам, взаимодействовать с контролирующими органами.

  • Поддерживать вопросы лицензирования и сертификации в области защиты информации.

Что важно знать и уметь:

  • Высшее образование в сфере ИБ, ИТ, юриспруденции или смежных направлениях.

  • Уверенный английский (Upper-Intermediate+) для работы с документацией, стандартами и международными контрагентами.

  • Знание российского законодательства и международных стандартов информационной безопасности.

  • Понимание принципов построения СУИБ, опыт с ISO/IEC 27001, NIST или смежными стандартами будет преимуществом.

  • Опыт оценки рисков, разработки моделей угроз и управления комплаенсом.

  • Навыки подготовки обучающих материалов и проведения обучающих программ для сотрудников.

  • Опыт анализа рисков при использовании иностранных решений и облачных сервисов.

Опыт работы:

  • От 5 лет в области информационной безопасности, включая самостоятельное ведение направлений GRC.

  • Приветствуется опыт работы в финансовых организациях или участие в крупных ИТ-проектах в качестве эксперта по ИБ.

    Условия:
    Трудоустройство по ТК РФ, формат работы офис в Москва Сити.


Адрес: Россия, Москва, Пресненская набережная, 6с2
Показать на большой карте

Поделиться:

Опубликована день назад

Похожие вакансии

В штате более 400 высококвалифицированных специалистов разного профиля и стека разработки +Статус аккредитованной ... IT компании (решение Минкомсвязи России №402 от 21.11.2014 года); Открыт набор на позицию: Ведущий специалист ... по информационной безопасности в связи с расширением штата.
  • Полный день
  • Опыт от 5 лет
Логотип компании ВАЗСИСТЕМВАЗСИСТЕМ
  • Москва
день назад
... Ведущий специалист по Информационной Безопасности (PCI DSS & Fintech Compliance) Мы ищем «архитектора ... безопасности» и эксперта, который станет гарантом надежности наших платежных процессов. ... DSS: опыт прохождения сертификации и поддержания комплаенса. - Навыки проведения внутреннего аудита информационной ...
  • Полный день
  • Опыт от 5 лет
Логотип компании HAAS PLATFORMHAAS PLATFORM
  • Москва
11 дней назад
Сопровождение и корректировка политик и процедур в области информационной безопасности. ... Требования: Опыт работы в области информационной безопасности не менее 3 лет. ... Опыт построения комплексных систем информационной безопасности.
  • Полный день
  • Опыт от 5 лет
Логотип компании Чайковский текстильЧайковский текстиль
  • Москва
14 дней назад
от 180 000 ₽
Рыночная зарплата
Подготовка и/или адаптация учебных курсов по общим вопросам информационной безопасности для различных ... Сбор и анализ информации по теме информационной безопасности: тренды, исследования, зарубежная аналитика ... Требования: Глубокие знания в теме ИТ и информационной безопасности.
  • Полный день
  • Опыт от 5 лет
Логотип компании SearchInformSearchInform
  • Москва
14 дней назад
Мы обрабатываем данные посетителей и используем куки в соответствии с политикой конфиденциальности.