Начальник отдела информационной безопасности

АНО «Дирекция Всемирного фестиваля молодёжи» (ДВФМ)

Мы создаём главные международные молодёжные события в России, которые собирают десятки тысяч участников со всего мира

В нашей команде открывается позиция начальника отдела информационной безопасности

Обязанности:

• Разрабатывать и реализовывать стратегию и дорожную карту ИБ, вести реестр киберрисков, планировать бюджет и KPI, готовить регулярную отчётность руководству.

• Формировать и актуализировать политики, стандарты, регламенты и доказательную документацию по ИБ; организовывать внутренний контроль и аудиты.

• Организовывать внедрение, эксплуатацию и развитие средств защиты информации: межсетевых экранов, SIEM, DLP, средств защиты конечных точек, контроля доступа и иных решений.

• Организовывать мониторинг, реагирование и расследование инцидентов ИБ; создавать и руководить функцией CSIRT/CERT — при наличии или необходимости.

• Проводить внутренние аудиты, анализ уязвимостей, авторизованные проверки и контролировать соблюдение требований ИБ.

• Обеспечивать соответствие требованиям законодательства РФ в области защиты информации и персональных данных, нормативным актам ФСТЭК России и ФСБ России, стандартам ГОСТ/ISO.

• Руководить командой ИБ и подрядчиками, участвовать в выборе средств защиты и приёмке работ, обеспечивать обучение работников и развитие культуры ИБ.

• Встраивать требования ИБ в закупки, разработку, веб-ресурсы и облачные сервисы; требования КИИ и взаимодействие с ГосСОПКА — при подтверждённой применимости.

Требования:

• Высшее образование по информационной безопасности; допустима альтернатива — высшее техническое/ИТ-образование и профессиональная переподготовка по ИБ.

• Повышение квалификации по ИБ обязательно. CISM, CISSP, CISA или аналогичные сертификаты — преимущество.

• Стаж в ИБ не менее 5 лет, в том числе не менее 3 лет руководства функцией ИБ, проектами, командой и/или внешними исполнителями.

• Опыт в организациях с развитой ИТ-инфраструктурой и обработкой…