Просмотр вакансии

Мы ищем руководителя проектов по информационной безопасности, который умеет выстраивать диалог с регуляторами и превращать требования закона в работающие бизнес-процессы.

Ваша главная цель — обеспечить юридическую и техническую чистоту компании перед ФСТЭК, Роскомнадзором и другими органами. Вы — эксперт, который не просто следит за изменениями НПА, а управляет рисками и защищает критическую инфраструктуру.

Ключевые задачи:

Разработать механизмы правового регулирования и взаимодействия с госорганами

• Обеспечение взаимодействия с регуляторами в области связи, ПДн, КИИ, ИБ.
• Мониторинг изменений НПА РФ, митигация регуляторных рисков.

Документационная и процессная модель

• Построение и сопровождение модели документов по КИИ, ИБ, ПДн, коммерческой тайне.
• Подготовка локальных актов, регламентов, заключений и методических рекомендаций.
• Приведение внутренней документации в полное соответствие законодательству.

Безопасность инфраструктуры и контроль угроз

• Сопровождение и администрирование систем ИБ.
• Мониторинг уязвимостей инфраструктуры и действий сотрудников.
• Выявление бизнес-процессов, порождающих угрозы информационным ресурсам.
• Участие в разработке модели угроз и категорировании объектов КИИ.

Расследования, контроль, проверка на соответствие.

• Проведение служебных расследований по инцидентам и нарушениям сотрудников.
• Контроль выполнения требований по защите КТ, ПДн, КИИ.
• Консультирование подразделений по вопросам защиты информации.

Бюджеты, обучение и стратегия

• Подготовка предложений по бюджетам и сметам затрат на ИБ.
• Повышение осведомлённости сотрудников в вопросах ИБ.
• Участие в выработке единых требований и трансформации процессов обеспечения безопасности.

Мы ждём, что вы:

• Имеете высшее профессиональное образование в области информационной безопасности либо высшее профессиональное образование с курсом профессиональной переподготовки по ИБ (не менее 512 часов).
• Владеете навыками описания бизнес-процессов, моделирования потоков информации и построения документограмм.
• Знаете на практике: 152-ФЗ (ПДн), 187-ФЗ (КИИ), 98-ФЗ (коммерческая тайна), 149-ФЗ, 126-ФЗ (связь), приказы ФСТЭК России № 17, 21, 235, 239, правила категорирования объектов КИИ, требования к созданию, установке и эксплуатации средств защиты информации.
• Уверенно работаете с офисным пакетом на уровне продвинутого пользователя (сводные отчёты, презентации).
• Готовите регламенты и умеете форматировать документы по требованиям СМК предприятия.
• Понимаете регуляторику (ПДн, КИИ, ИБ, КТ) и умеете применять её на практике.
• Внимательны к деталям, умеете вести переговоры с контролирующими органами.

Мы предлагаем:

• Интересную работу в компании-лидере отрасли;
• Достойный уровень оплаты труда;
• ДМС, дотация на аренду жилья;
• Годовая премия;
• Возможность внешнего обучения за счет компании;
• Скидки от партнеров;
• Активная корпоративная жизнь (праздники и спортивные мероприятия, групповые занятия спортом);
• График работы: 5/2, 8-часовой рабочий день, в офисе;
• Оформление и социальные гарантии согласно ТК РФ.