Архитектор процессов информационной безопасности

Чем предстоит заниматься:

• Проектирование, описание и внедрение процессов управления ИБ (управление инцидентами, управление уязвимостями, управление доступом, управление изменениями и т.д.)

• Взаимодействие с бизнесом и ИТ-подразделением: согласование, обучение сотрудников, контроль исполнения

• Разработка и актуализация внутренних нормативных документов: Политик, Регламентов, Процедур, Инструкций по ИБ

• Приведение документации в соответствие с требованиями 152-ФЗ (о персональных данных) и 187-ФЗ (о безопасности КИИ)

• Подготовка документации для прохождения аудитов и проверок регуляторов (Роскомнадзор, ФСТЭК, ФСБ)

• Ведение реестра документов, управление версионностью и ознакомлением сотрудников

Наши пожелания к кандидатам:

• Опыт работы в области ИБ или ИТ-аудита/консалтинга от 2-х лет

• Глубокое знание 152-ФЗ и 187-ФЗ , понимание требований ФСТЭК России (Приказы No17, No21, No239) и ФСБ

• Подтвержденный опыт внедрения процессов (не только написания бумаг)

• Умение работать с методологиями (например, NIST, ISO 27001, CIS) и адаптировать их под российские реалии

• Навыки описания и моделирования бизнес-процессов (BPMN, IDEF0 или аналоги)

• Отличный письменный русский язык: умение писать четко, структурированно и без «воды»

Мы предлагаем:

• Работу в крупной транспортной компании, занимающей лидерские позиции на рынке перевозки сборного груза;

• Возможность профессионального развития в крупной федеральной компании;

• Официальное трудоустройство с первого рабочего дня;

• Полностью белую заработную плату (уровень обсуждается);

• Плавный вход в должность и онбординг;

• Бесплатное обучение в корпоративном университете;

• Активную внутрикорпоративную жизнь (праздники, мероприятия, тимбилдинги, выставки и пр.);

• Подарки сотрудникам и их детям (НГ, корп. даты, детские конкурсы и викторины);

• График работы: пятидневная рабочая неделя с 10.00 до 19.00;

• Корпоративный транспорт: от метро Марксистская, Нижегородская, Стахановская;

• Место работы…