Руководитель направления по информационной безопасности

Обязанности:

• Разработка и реализация стратегии информационной безопасности компании в соответствии с бизнес-целями и требованиями законодательства.
• Контроль политики, стандартов и процедур по защите информации, включая персональные данные, коммерческую тайну и критические бизнес-системы.
• Организация процессов управления рисками информационной безопасности: идентификация угроз, оценка уязвимостей, планирование и реализация мер защиты.
• Обеспечение соответствия требованиям законодательства и регуляторов.
• Руководство проектами по внедрению средств защиты информации.
• Контроль реагирования на инциденты ИБ, проведение расследований, анализ причин и разработка мер предотвращения повторных нарушений.
• Организация обучения и повышения осведомленности сотрудников в области информационной безопасности.
• Взаимодействие с внешними аудиторами, подрядчиками и госорганами по вопросам ИБ.
• Регулярная отчетность руководству о состоянии и развитии системы информационной безопасности, ключевых рисках и принятых мерах.

Требования:

• Высшее техническое образование (в сфере ит является преимуществом).
• Опыт работы от 5 лет в ИБ, из них 2-3 года на руководящей роли (руководитель отдела, направления) в крупной структурированной компании.
• Портфолио достижений: успешные примеры подготовки и реализации стратегии по ИБ, снижения рисков, прохождения проверок, управления инцидентами, оптимизации бюджета.
• Понимание угроз для инфраструктуры современных компаний.
• Знание какой-то нормативной базы и требований регуляторов в области ИБ.
• Понимание современных подходов к информационной безопасности.
• Знание принципов работы современных средств защиты информации.
• Умение обосновывать свою точку зрения и доносить свои мысли до сотрудника любого уровня.