Специалист по информационной безопасности

Задачи

• Обеспечивать защиту персональных и медицинских данных пациентов в соответствии с Законом РК «О персональных данных и их защите» и требованиями о врачебной тайне Кодекса РК «О здоровье народа и системе здравоохранения».

• Разрабатывать и актуализировать внутренние документы по ИБ: политики, регламенты доступа, инструкции для персонала.

• Управлять правами доступа к МИС, CRM, почте и другим системам клиники.

• Мониторить события безопасности, расследовать и реагировать на инциденты.

• Контролировать резервное копирование и восстановление критичных данных.

• Проводить оценку рисков и уязвимостей, сопровождать внешние аудиты и проверки.

• Обучать сотрудников основам ИБ: фишинг, пароли, работа с данными пациентов.

• Взаимодействовать с ИТ-отделом и подрядчиками по вопросам безопасности.

• Требования

• Высшее образование в области ИБ, ИТ или смежной сфере.

• Опыт работы в ИБ от [2] лет; опыт в медицине, банковской сфере или госсекторе будет плюсом.

• Знание законодательства РК в сфере ИБ и персональных данных, в том числе Единых требований в области ИКТ и обеспечения информационной безопасности.

• Понимание стандартов ISO/IEC 27001, 27002.

• Практические навыки работы с межсетевыми экранами, антивирусными решениями, SIEM, DLP, системами резервного копирования.

• Знание сетевых технологий, Windows/Linux, Active Directory.

• Умение понятно объяснять вопросы безопасности сотрудникам без технического образования.

• Казахский и/или русский язык; английский на уровне чтения технической документации.

• Будет плюсом

• Сертификаты CISSP, CISM, CompTIA Security+, CEH или аналогичные.

• Опыт работы с медицинскими информационными системами.