Специалист по внутреннему аудиту ИТ и ИБ

АО "ТЭК-Торг" — одна их 8 федеральных электронных торговых площадок России, оказывающая услуги в области организации закупочных процедур в для корпоративных заказчиков и компаний с госучастием. При этом мы одна из самых молодых ЭТП и ежедневно стремимся сохранять статус высокотехнологичной, отвечающей самым высоким международным требованиями безопасности и отказоустойчивости. ЭТП позволяет наблюдать за ходом торгов и их результатами в режиме реального времени.

Для поддержания высоких стандартов работы компании мы приглашаем на работу внутреннего аудитора в области ИТ и ИБ.

Чем предстоит заниматься :

1. Проверка действующей ИТ-инфраструктуры, информационных систем и приложений:

• Анализ существующих ИТ-систем и инфраструктуры на соответствие установленным стандартам и требованиям;

• Проведение технических проверок систем безопасности и аудита настроек систем безопасности;

• Анализ настроек доступа, шифрования и других мер безопасности;

• Проверка наличия документации, её полноты и достаточности, её соответствия реальной реализации;

• Оценка процессов разработки программного обеспечения (разработка, тестирование, внедрение) на наличие недостатков и рисков;

2. Оценка эффективности принимаемых мер по защите конфиденциальной информации контрагентов и защите данных, включая политику хранения, архивации, уничтожения, резервного копирования и восстановления;

3. Анализ рисков, связанных с уязвимостями информационных систем;

4. Проверка процессов обнаружения, реагирования и расследования инцидентов безопасности и оценка их эффективности;

5. Анализ обеспечения соответствия и выполнения политик безопасности, а также соблюдения актуальных законодательных норм и стандартов;

6. Обучение сотрудников по вопросам информационной безопасности и профилактики инцидентов:

• Оценка уровня осведомленности сотрудников по вопросам информационной безопасности и профилактики инцидентов;

• Рекомендации по проведению обучающих программ и тренингов для сотрудников.

7…