Начальник службы информационной безопасности

Обязанности:

• Руководство деятельностью подразделения по информационной безопасности, планирование, контроль эффективности, развитие компетенций персонала;

• Определение стратегии развития информационной безопасности в организации;

• Построение системы обеспечения информационной безопасности;

• Обеспечение соответствия стандартам и требованиям законодательства в области информационной безопасности;

• Обеспечение безопасности КИИ в соответствии с 187-ФЗ;

• Сопровождение аудитов и проверок по информационной безопасности (внутренних и внешних);

• Обеспечение безопасности на стадиях жизненного цикла информационных систем, реализация (внедрение) безопасных систем и бизнес-процессов в компании;

• Формирование требований безопасности к информационным системам и процессам;

• Обеспечение безопасности конфиденциальной информации (КТ, ПДн, БТ);

• Обеспечение процесса управления уязвимостями и оценкой защищенности информационных систем;

• Управление процессами предоставления доступа и разграничения прав доступа;

• Разработка и актуализация нормативных документов по информационной безопасности;

• Оценка рисков информационной безопасности;

• Проектная деятельность по обеспечению информационной безопасности;

• Совершенствование технических средств контроля обеспечения информационной безопасности;

• Обеспечение закупочной деятельности средств защиты информации и бюджетирования в рамках подразделения.

Требования:

• Высшее техническое образование либо образование в области информационной безопасности;

• Дополнительное образование или не менее 512 часов переподготовки по направлению информационной безопасности;

• Опыт работы в направлении информационной безопасности в руководящей должности от 2 лет;

• Знания и опыт внедрения современных программных и аппаратных средств защиты информации:

Sandbox (Fortinet, paloaltonetworks)

Next generation firewall (Fortinet, paloaltonetworks)

Антиспам – Kaspersky KSMG/Fortinet

Антивирусные средства –…