Начальник отдела информационной безопасности

Обязанности:

• Организация и руководство работы отдела ИБ: определение приоритетов, распределение задач, контроль сроков.

• Проведение обследований информационных систем и процессов обработки персональных данных; определение рисков и подготовка планов устранения недостатков.

• Разработка и актуализация политики ИБ, положения, модели угроз, матрицы доступа, инструкции и регламенты; контроль их выполнения.

• Совместно с ЦИТ организация защиты учётных записей, серверов, рабочих станций и сетей, контроль доступа, журналирование, антивирусной защиты и резервного копирования.

• Организация мониторинга событий безопасности, обнаружение и предупреждение атак, реагирование на инциденты, расследование причин и устранение последствий.

• Организация внутренних проверок, подготовка к проверкам регуляторов и контроль устранения нарушений; обучение сотрудников правилам ИБ.

• Подготовка технических заданий и обоснования закупок средств защиты; оценивание решения и предложения вендоров, контролировать подрядчиков и приёмку работ.

• Обеспечение выполнения применимых требований по КИИ, включая участие в категорировании и планировании мер защиты.

• Взаимодействие с руководством, подразделениями, регуляторами и подрядчиками в пределах полномочий отдела; сопровождение выполнения мероприятий проекта по Указу No 250.

Требования:

• Высшее образование по направлению информационной безопасности / защиты информации или профессиональная переподготовка по информационной безопасности объёмом не менее 500 часов.

• Опыт в аналогичной должности не менее 3-х лет (опыт в государственных, бюджетных, образовательных, научных или крупных организациях с регламентированными процессами будет преимуществом).

• Практическое знание требований к защите персональных данных и информационных систем, требований ФСТЭК, Роскомнадзора и применимых требований ФСБ; понимание Указа No 250 и постановления No 1272.

• Понимание сетей, серверов, рабочих станций, учётных записей, журналирования, резервного…