Начальник отдела информационной безопасности

Обязанности:

• Организация и контроль деятельности отдела информационной безопасности (постановка задач, контроль исполнения, мотивация сотрудников);

• Разработка, внедрение и актуализация локальных нормативных актов (политик, регламентов, инструкций) по защите информации;

• Обеспечение соответствия требованиям законодательства РФ: ФЗ-152 «О персональных данных», ФЗ-187 «О безопасности критической информационной инфраструктуры», ФЗ-149 «Об информации, информационных технологиях и о защите информации»;

• Организация работ по выполнению требований регуляторов (ФСТЭК России, ФСБ России), контроль наличия необходимых лицензий и аттестатов;

• Управление процессами мониторинга событий ИБ, выявление и реагирование на инциденты кибербезопасности, проведение расследований;

• Проведение аудитов информационной безопасности, тестов на проникновение и анализа защищенности ИТ-инфраструктуры;

• Организация мероприятий по повышению осведомленности сотрудников (киберграмотность, инструктажи, учебные фишинговые атаки);

• Управление бюджетом подразделения, взаимодействие с поставщиками средств защиты информации и внешних сервисов (SOC, Anti-DDoS);

• Взаимодействие с ИТ-департаментом при проектировании новых систем для встраивания требований безопасности на этапе разработки.

Требования:

• Высшее профильное образование («Информационная безопасность») либо высшее техническое (IT) + профессиональная переподготовка в области ИБ (не менее 500 часов);

• Требуемый специальный опыт от 3–5 лет в сфере информационной безопасности, из них не менее 1–2 лет на руководящей должности;

• Технические навыки: Понимание архитектуры ИТ-инфраструктуры (сети, ОС Windows/Linux, виртуализация, СУБД). Опыт работы с классическими СЗИ (SIEM, IDS/IPS, DLP, антивирусная защита, средства криптографической защиты — СКЗИ);

• Глубокое понимание российских нормативно-правовых актов (ФЗ-152, ФЗ-187, постановления Правительства No 1119, приказы ФСТЭК No 17/21/239 и др.);

• Бюджетирование…