Менеджер по информационной безопасности

У нашего клиента-фармацевтической компании открыта вакансия менеджера по информационной безопасности.

Обязанности:

• Формирование и развитие ИБ-функции в международной фармацевтической компании. Определение приоритетных направлений развития ИБ-функции с учетом планов ИТ и бизнес-стратегий

Определение элементов инфраструктуры компании, подлежащих первоочередной защите и концентрация внимания руководства компании на важности вопросов ИБ

Контроль развития/изменения ИТ-ландшафта с учетом требований ИБ

Формирование требований в части информационной безопасности при заключении договоров подряда, аутсорсинга, передачи конфиденциальной информации. Контроль требований

Бюджетирование ИБ, обоснование бюджета с учетом риск-ориентированного подхода, приоритетов и возможных последствий для бизнеса

Внедрение и актуализация процессов ИБ, построение СУИБ

Организация процессов защиты персональных данных и критической инфраструктуры

Организация соответствия применимым требованиям РФ в области информационной безопасности, персональных данных, критической инфраструктуры и иные требования регуляторов в области фармацевтических компаний

Построение модели управления рисками ИБ: идентификация, анализ, оценка рисков ИБ, подходы по их минимизации

Обеспечение актуальной ИБ-архитектуры

Обеспечение ИБ при разработке ПО (силами подрядчиков)

Взаимодействие с регулирующими органами в рамках своих компетенций (вкл. РКН, ФСТЭК, ФСБ, Минздрав)

Проведение аудитов функционирования / эффективности принятых метр безопасности / СУИБ самостоятельно и/или с привлечением внешних экспертов

Проведение тестирований на проникновение самостоятельно и/или с привлечением внешних экспертов

Организация процесса обучения и повышения осведомленности персонала в области ИБ

Взаимодействие с руководителем ИТ и топ-менеджментом компании, обоснование требований ИБ с точки зрения риск-ориентированного подхода, потенциального ущерба для бизнеса и стоимости реализации

Требования:

• Наличие высшего…