Ведущий специалист по информационной безопасности

Обязанности:

• Разработка, оформление, систематизация и актуализация документации по информационной безопасности: политик, положений, регламентов, инструкций, стандартов и процедур.

• Ведение реестра документов по ИБ и контроль сроков их пересмотра и актуализации.

• Подготовка служебных записок, отчетов, справок, чек-листов и иных материалов по вопросам ИБ.

• Участие в оценке рисков информационной безопасности, подготовке планов мероприятий по их обработке и контроле их выполнения.

• Участие во внутренних аудитах, проверках и контрольных мероприятиях в области ИБ.

• Проверка документации на соответствие внутренним требованиям организации и применимым нормативным правовым актам Республики Казахстан.

• Контроль выполнения мероприятий по информационной безопасности и соблюдения установленных требований.

• Подготовка информационных материалов и инструкций для сотрудников по вопросам информационной безопасности.

Требования:

• Высшее образование в области информационных технологий, информационной безопасности, кибербезопасности или смежных направлениях.

• Базовое понимание принципов информационной безопасности и защиты информации.

• Знание основных требований законодательства Республики Казахстан в области информатизации, информационной безопасности и защиты персональных данных.

• Общее представление о стандартах ISO/IEC 27001 и ISO/IEC 27002, рекомендациях NIST и методических материалах SANS в области информационной безопасности.

• Базовое понимание матрицы MITRE ATT&CK, тактик и техник киберугроз.

• Знакомство с принципами GRC (Governance, Risk and Compliance), управлением рисками информационной безопасности, внутренним контролем и аудитом.

• Умение работать с нормативными документами, анализировать требования и преобразовывать их в понятные внутренние правила и процедуры.

• Базовые знания сетевых технологий, операционных систем, управления доступом и основных угроз информационной безопасности.

• Навыки работы с офисными программами, грамотная…