Руководитель группы методологии и комплаенса информационной безопасности — ТКП, Россия, Москва

Обязанности: 1. Экспертиза нормативно-правовых документов, договорной, проектной и иной документации, связанной с ПДн, КИИ и КИ;

2. Практическое применение нормативно-правовых документов в области обработки и защиты информации;

3. Анализ, оценка и прогноз рисков информационной безопасности;

4. Анализ процессов компании на предмет их соответствия законодательству и требованиям стандартов (149-ФЗ, 187-ФЗ, 152-ФЗ, 63-ФЗ, PCI DSS и др);

5. Предъявление требований к автоматизированным системам и процессам обработки информации на предмет соответствия законодательству;

6. Аудит условий обработки информации разного рода в целях осуществления внутреннего контроля соответствия обработки установленным требованиям;

7. Анализ существующих методов и средств, применяемых для обеспечения безопасности персональных данных, и разработка предложений по их совершенствованию и повышению эффективности;

8. Разработка и внедрение внутренних документов в области защиты информации;

9. Координация деятельности по приведению в соответствие требованиям законодательства;

10. Координация работы группы;

11. Сопровождение внешних аудитов и проверок регуляторов

12. Мониторинг процедур управления данными;

13. Прямое взаимодействие с регуляторами;

14. Прямое взаимодействие с контрагентами;

15. Отслеживание изменений в законодательстве и составление рекомендаций обеспечения соответствия требованиям;

16. Поддержание и развитие культуры информационной безопасности, создание тематических материалов и проведение мероприятий по повышению осведомленности работников;

17. Участие в согласовании договоров

18. Иные аналитические задачи (например, участие в актуализации учетных данных внешних систем)

Требования:

• Опыт управления группой работников;

• Опыт организации и планирования работ;

• Знание основ информационной безопасности;

• Знание законодательства (149,152,187,63 и др ФЗ, требований ФСТЭК, ФСБ) и стандартов (ГОСТ ИСО/ISO, NIST и др.), в области защиты информации;

• Знание ОС Windows, Linux, методов их защиты;

• Умение разработки структур документационного обеспечения

• Отличные коммуникативные навыки;

• Аналитический склад ума;

• Плюсом будет прохождение курсов повышения квалификации в области защиты информации.

Условия: • Офис класса А+ (м. Белорусская);

• Оформление по ТК РФ;

• Социальный пакет;

• Пятидневная рабочая неделя с 09:00 до 18:00;

• Офис в пешей доступности от м. Белорусская.