Менеджер по информационной безопасности

Приглашаем эксперта по информационной безопасности для построения и развития комплексной системы защиты информации и персональных данных в крупной группе компаний.

Обязанности:

В отношении функции информационной безопасности:

• Внедрение и развитие системы управления информационной безопасности (правила по информационной безопасности);

• Организация работы по снижению вероятности и тяжести последствий рисков информационной безопасности;

• Снижение вероятность и возможные последствия реализации рисков кибермошенничества;

• Формирование и предоставление отчетность по состоянию информационной безопасности (отчеты об инцидентах по нарушениям информационной безопасности, рекомендации оп устранению уязвимостей в системах);

• Участие в разработке стратегии и стратегических планов и инициатив по информационной безопасности. Контроль за их выполнением;

• Консультирование и предоставление экспертного заключения в проектных инициативах/продуктах по линии информационной безопасности;

• Своевременное и регулярное обновление и актуализация нормативных документов в зоне ответственности. Инициирование запросов на разработку/переработку при необходимости;

• Организация проведения аудитов (оценок соответствия, внутренних и внешних аудитов) в части реализованных и требуемых мер, проверки их достаточности и эффективности;

• Контроль за процессами организации безопасного взаимодействия с контрагентами;

• Осуществление необходимых мероприятий по обеспечению информационной безопасности (выполнение правил и предписаний) в отношении всех юридических лиц;

• Обеспечение бесперебойности информационных систем;

В отношении функции организации обработки персональных данных:

• Участие в выявлении процессов обработки персональных данных;

• Ведение и актуализация реестра процессов обработки персональных данных;

• Участие в выявлении угроз приватности и анализе рисков на уровне процессов, продуктов и сервисов;

• Участие в оценке вреда субъектам персональных данных;

• Участие в…