Методолог-эксперт (Отдел архитектуры обеспечения информационной безопасности)

Обязанности:

• Обеспечение процесса разработки, актуализации и пересмотра внутренних документов по вопросам обеспечения ИБ, в том числе объектов КИИ;

• Обеспечение процесса управления рисками ИБ в рамках 716-П;

• Обеспечение категорирования объектов КИИ;

• Анализ изменений нормативной базы в части информационной безопасности;

• Сопровождения внутренних и внешних аудитов, в части соответствия нормативным требованиям;

• Согласование внутренних ЛНД Банка в части соблюдения требований по ИБ;

• Разработка и реализация мер, направленных на устранение замечаний и недостатков в нормативной Базе;

• Подготовка ответов на запросы регуляторов в части исполнения требований по ИБ;

• Участие в проектной деятельности.

Требования:

• Высшее образование по направлению «Информационная безопасность» или высшее техническое образование и переподготовка по направлению «информационная безопасность» не менее 512 часов;

• Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом;

• Не менее 3 лет по специальности в финансовой сфере или крупном интеграторе;

• Глубокое знание нормативных документов в области ИБ в банковском секторе:

• ГОСТ Р 57580;

• положения БР 851-П, 821-П, 802-П, 716-П, 850-П и пр;

• Федеральное законодательство

• Нормативные документы ФСБ, ФСТЭК, РКН.

• Практический опыт поддержания жизненного цикла документов по ИБ от разработки до согласования всех уровней (Политики, положения, инструкции и т.д);

• Опыт выполнения требований 716-П и расчета текущих значений КПУР.

• Знание и умение применения в процессе жизненного цикла АС законодательства и требований нормативных документов Банка России, ФСБ, ФСТЭК, платежных систем и пр.;

• Грамотное письмо, ведение деловой переписки;

• Опыт сопровождения аудитов по информационной безопасности;

• Знание законодательства в части КИИ, опыт проведения категорирования;

• Понимание банковских информационных и технологических процессов;

• Знание современных средств и методов…