Офицер по информационной безопасности

Для нашего клиента — одной из ведущих юридических компаний в России и СНГ — ищем Офицера по информационной безопасности.

Основной фокус на роли — аудит текущего ландшафта и планирование программы развития ИБ в компании в составе IT-департамента.

Обязанности:

• Анализ бизнес-процессов, информационных активов и рисков информационной безопасности.

• Формирование и развитие стратегии информационной безопасности компании, определение приоритетов и необходимых мероприятий по защите информации и ИТ-инфраструктуры.

• Разработка и актуализация политик, регламентов и процедур в области информационной безопасности, контроль их соблюдения.

• Постановка конкретных задач в области ИБ профильным подразделениям, прежде всего ИТ, определение требований, сроков и ожидаемого результата, контроль выполнения и финальная проверка реализованных мер.

• Систематический контроль состояния информационной безопасности ИТ-инфраструктуры и ключевых информационных систем, организация регулярных проверок, мониторинга и внутренних аудитов.

• Подготовка к внешним аудитам, сопровождение проверок и контроль выполнения рекомендаций.

• Участие в реализации проектов по информационной безопасности и формировании требований ИБ при внедрении новых ИТ-систем и сервисов.

• Участие в развитии и совершенствовании средств защиты информации, включая DLP, SIEM/SOC, EDR/XDR, средства управления доступом, защиты сети и конечных устройств.

• Участие в процессах управления уязвимостями и контроль выполнения мероприятий по снижению выявленных рисков.

• Оценка рисков при использовании внешних, облачных и AI-сервисов, а также при работе с подрядчиками и поставщиками.

• Планирование и бюджетирование мероприятий по информационной безопасности.

• Повышение осведомленности сотрудников в области ИБ, проведение обучений и консультаций.

Требования, важные для этой роли:

• Опыт работы в области информационной безопасности от 5 лет.

• Высшее образование и хорошее понимание современной корпоративной…