Руководитель по информационной безопасности

Ключевые зоны ответственности:

Стратегия и управление рисками:

• Разработка, реализация и контроль работы стратегии ИБ в соответствии с бизнес-целями компании.

• Проведение регулярных оценок внешних и внутренних киберрисков (Risk Assessment) для IT-инфраструктуры, бизнес-приложений (CRM, ERP, 1C) и инженерных систем объектов (IoT, системы контроля доступа, видеонаблюдения).

• Интеграция принципов безопасности в процессы разработки программных продуктов (если есть своя IT-продуктовая разработка).

Защита данных и compliance:

• Обеспечение соответствия требованиям регуляторов (разработка нормативной документации и контроль исполнения): 152-ФЗ "О персональных данных" (обязательно), 187-ФЗ о КИИ (если объекты попадают под критерии), возможные требования Банка России (при работе с ипотекой).

• Построение и поддержка системы защиты персональных данных (ПДн) клиентов, партнеров, сотрудников.

• Разработка и актуализация внутренних политик и регламентов ИБ.

Технологическая безопасность:

• Управление защитой корпоративной IT-инфраструктуры (сети, endpoints, облачные сервисы, почта, веб-приложения).

• Контроль безопасности бизнес-приложений: ERP-системы (например, 1C:Управление строительством), CRM, порталы для дольщиков, личные кабинеты.

• Уникально для девелопера: Оценка безопасности систем "умного дома/здания", интеграционных решений с подрядчиками, систем видеонаблюдения и контроля доступа (СКУД). Защита от атак на операционные технологии (OT).

Безопасность процессов (Business Security):

• Защита от мошенничества в сделках (перехват платежей, социальная инженерия).

• Контроль и защита финансовых транзакций (взаимодействие с банками, системами ДБО).

• Безопасность в цепочке поставок: оценка рисков от IT-подрядчиков, проектных институтов, поставщиков ПО.

• Информационная безопасность на этапе предпродаж и продаж (защита баз дольщиков, коммерческих тайн).

Инцидент-менеджмент и расследования:

• Создание и отработка планов реагирования на инциденты ИБ…