Главный специалист по информационной и кибербезопасности (ИБ-контроль, аудит, персональные данные)

О позиции

IEC является образовательным холдингом, объединяющим университеты, колледж и школы: несколько юридических лиц, пять территориально разнесённых объектов, системы контроля доступа и биометрической идентификации, значительный объём персональных данных, в том числе данных несовершеннолетних.

Направление формируется с нуля. Ближайшие задачи: тестирование на проникновение внешнего периметра, аудит системы распознавания лиц, приведение обработки персональных данных в соответствие с законодательством.

Обязанности

• Разработка, актуализация и внедрение внутренних документов по информационной и кибербезопасности и защите персональных данных: политик, положений, регламентов, стандартов, инструкций и процедур.

• Определение перечня контролей и закрепление ответственных за них в подразделениях и организациях холдинга.

• Проверка фактической работоспособности контролей, подготовка заключений и планов корректирующих действий, контроль их выполнения.

• Организация тестирования на проникновение и аудитов защищённости с привлечением подрядчиков, приёмка результатов, контроль устранения выявленных уязвимостей.

• Аудит систем контроля и управления доступом, видеонаблюдения и биометрической идентификации, включая систему распознавания лиц.

• Контроль соблюдения требований к учётным записям, правам доступа, журналированию, резервному копированию и защите каналов передачи данных.

• Участие в расследовании инцидентов информационной безопасности, установление их первопричин, координация реагирования.

• Ведение реестра процессов обработки персональных данных, контроль правовых оснований и сроков хранения, оценка воздействия при внедрении новых сценариев обработки.

• Подготовка соглашений с лицами, обрабатывающими персональные данные по поручению, рассмотрение обращений субъектов персональных данных, взаимодействие с уполномоченным органом.

• Формирование требований информационной безопасности к техническим решениям, закупкам и договорам с подрядчиками, участие в их…