Специалист по защите информации (офисный формат)

Обязанности:

• Обеспечение защиты информации и конфиденциальных данных;

• Проверка соблюдения требований нормативных документов, контроль и аудит деятельности по защите информации;

• Анализировать законодательство. Следить за изменениями в законах и отраслевых стандартах, которые касаются защиты информации: 152-ФЗ (персональные данные), требования ФСТЭК, КИИ, ГОСТы (например, ГОСТ Р 57580), международные стандарты (например, ISO 27001), при необходимости;

• Разрабатывать внутренние документы. На основе нормативной базы создавать политики, регламенты, инструкции — например, порядок работы с конфиденциальными данными, политику обработки персональных данных, правила антивирусной защиты;

• Оценивать риски. Вместе с IT-отделом и другими подразделениями выявлять потенциальные угрозы (утечка данных, несанкционированный доступ) и оценивать, насколько они критичны для бизнеса. Определять, какие риски компания готова принять, а какие нужно снизить;

• Проводить аудиты. Проверять, как в компании соблюдаются установленные правила и процедуры в сфере ИБ;

• Обучать сотрудников. Недостаточно просто написать регламент — нужно, чтобы люди его понимали и соблюдали. Поэтому комплаенс-специалист может разрабатывать обучающие материалы (памятки, видеоинструкции), проводить тренинги, а иногда и моделировать учебные ситуации (например, тестовые рассылки) для проверки знаний;

• Взаимодействовать с регуляторами. Подготавливать отчётность, реагировать на запросы Роскомнадзора, ФСТЭК, ФСБ и других контролирующих органов;

• Участвовать в расследовании инцидентов. Если произошёл инцидент, связанный с безопасностью информации, помогать разбираться в причинах и предлагать меры, чтобы ситуация не повторилась.

Требования:

• Образование: высшее профессиональное (техническое) или курсы профессиональной переподготовки по ИБ (520–512 часов).

• Опыт работы: от 2 лет в сфере информационной безопасности.

• Понимание нормативной базы в сфере ИБ и комплаенса.

• Навыки работы с…