Руководитель отдела информационной безопасности

Ищем руководителя для повышения уровня зрелости функции информационной безопасности и формирования выделенной команды ИБ.

Руководителю предстоит развивать существующие практики, выстроить процессы взаимодействия между ИБ, ИТ и бизнес-подразделениями, а также принять участие в формировании команды специалистов.

Обязанности

• Планирование и внедрение системы менеджмента ИБ (СМИБ) в соответствии с ISO/IEC 27001:2022
• Реализация требований законодательства в области защиты информации (ПДн, КИИ, КТ, СКЗИ)
• Разработка и актуализация организационно-распорядительной документации по ИБ
• Повышение уровня защищенности IT-инфраструктуры и информационных систем
• Участие во внедрении, настройке, эксплуатации и сопровождении средств защиты информации
• Контроль соблюдения требований ИБ, проведение регулярных аудитов систем и процессов
• Формирование требований ИБ к существующим и новым процессам, технологиям и ИС
• Проведение аудитов ИС и процессов на соответствие требованиям ИБ
• Выявление и оценка рисков информационной безопасности
• Подготовка отчетности по направлению ИБ

Требования

• Высшее образование в области ИБ либо профпереподготовка по защите информации (от 500 часов)

• Знание стандартов и нормативной базы РФ (ФЗ-63, ФЗ-98, ФЗ-149, ФЗ-152, ФЗ-187 и подзаконные акты)

• Опыт аналогичной работы от 3–5 лет

• Широкий кругозор и системное понимание ИБ

• Практический опыт построения комплексной защиты IT-инфраструктуры и ИС

• Опыт работы с СЗИ: Anti-DDoS, NGFW, IDS/IPS, EDR, VPN, PAM, WAF, DLP, защита СУБД, Sandbox, SIEM, IRP и др.

• Опыт внедрения и эксплуатации средств защиты информации

• Понимание связи требований ИБ с реальной защищенностью ИС

• Ответственность, системное мышление, грамотная устная и письменная речь

Будет преимуществом

• Профессиональные сертификаты в области ИБ

• Знание методологий IT/ИБ (ITIL, COBIT, NIST и др.)

• Опыт взаимодействия с подрядчиками и вендорами СЗИ