МУ
Мультисервисная платежная система
Руководитель отдела методологии информационной безопасности
СИГНАЛ JOBRADAR75/100Нормальный сигнал актуальности
ПАСПОРТ ВАКАНСИИ
Что JobRadar наблюдает сейчас
Балл строится только на фактах из источников: свежести подтверждения, возрасте записи и происхождении вакансии. Это не гарантия найма и не оценка работодателя.
Последнее подтверждение26 мин. назад
Впервые замечена2 ч назад
Активные источники1 источник
ПроисхождениеПубличный источник
Описание вакансии
Обязанности:
- Анализ текущих бизнес-процессов на соответствие требованиям информационной безопасности, включая анализ рисков нарушения информационной безопасности и обеспечения режима конфиденциальности информации;
- Предъявление требований к техническим заданиям на разработку программного обеспечения, приемка разрабатываемого программного обеспечения;
- Разработка внутренних нормативных, организационно-распорядительных и иных документов в соответствии с требованиями 161-ФЗ, 187-ФЗ, 152-ФЗ, 821-П, ГОСТ 57580, 63-ФЗ, а также нормативных актов Банка России, ФСТЭК России, ФСБ России, Роскомнадзора;
- Участие в проведении аудитов (внешних и внутренних), аттестации объектов на соответствие требованиям информационной безопасности, анализ результатов;
- Участие во взаимодействии с регуляторами и субъектами платежной системы по вопросам защиты информации (банки-участники платежной системы, Банк России, ФСТЭК России, ФСБ России, Роскомнадзор, ФТС России и иные), подготовка и направление запросов, ответов, отчетов;
- Разработка обучающих материалов по информационной безопасности, проведение инструктажа и обучения сотрудников по вопросам обеспечения информационной безопасности;
- Экспертиза договоров, соглашений, заключаемых с внешними организациями в части обеспечения выполнения требований по защите информации;
- Участие во взаимодействии с поставщиками услуг по направлению защиты информации, участие в подготовке технических заданий;
- Контроль исполнения требований информационной безопасности;
- Управление Риском ИБ в платежной системе, участие в расследовании инцидентов защиты информации;
- Формирование и предоставление отчетности в Банк России, в т.ч. с использованием ЛК Банка России, АСОИ ФинЦЕРТ и ПП «Дельта»;
- Участие в разработке мер по противодействию современным компьютерным атакам/угрозам;
- Выполнение иной работы в соответствии с возложенными функциями.
Требования:
- Высшее профильное образование или переподготовка;
- Опыт работы в…
Здесь показан очищенный фрагмент описания из источника. Полные условия и актуальность вакансии проверьте на странице работодателя.
ИсточникHeadHunter / Security / RU