Директор по информационной безопасности

Обязанности:

1. Стратегическое управление

• Разработка стратегии информационной безопасности.

• Формулирование и актуализация требований безопасности для информационных систем, включая контроль их выполнения.

• Разработка и актуализация внутренних нормативных документов в области обеспечения информационной безопасности.

• Разработка и сопровождение регламентирующей документации (политики ИБ, матрицы доступа, регламенты реагирования на инциденты, правила использования ИС).

• Подготовка отчётности и аналитики для руководства по уровню защищённости и текущим рискам.

2. Управление рисками ИБ

• Контроль соблюдения требований ИБ при внедрении новых систем, интеграций и доработок.

• Проведение оценки рисков информационной безопасности и разработка мероприятий по их минимизации.

• Проведение аудита защищённости ИТ-инфраструктуры на соответствие требованиям законодательства Республики Казахстан.

• Оценка подрядчиков и внешних сервисов на предмет соответствия требованиям безопасности.

• Участие в проверках и аудитах со стороны материнской компании и внешних аудиторских организаций.

3. Защита информации

• Проектирование комплексных систем защиты информации с учётом архитектуры ИТ-инфраструктуры и бизнес-процессов компании.

• Знание основ сетевой безопасности, принципов построения DMZ, VPN, фильтрации трафика, firewall-политик.

• Навыки работы с системами резервного копирования и контроля отказоустойчивости в части требований ИБ.

• Работа с криптографией и ЭЦП: политика использования, контроль, учёт, требования.

4. Мониторинг и операционное управление ИБ

• Мониторинг систем ИБ (DLP, SIEM, ОЦИБ).

• Организация процессов управления инцидентами, уязвимостями и изменениями в области информационной безопасности.

• Осуществление взаимодействия с ОЦИБ по вопросам управления инцидентами информационной безопасности.

• Участие в расследовании инцидентов ИБ, взаимодействие с ответственными подразделениями и внешними экспертами.

• Выполнение отдельных поручений и…