Методолог по информационной безопасности — Россия, Санкт-Петербург

Обязанности:

• Проводить анализ текущих документов по ИБ, защите ПДн и режиму КТ на полноту, актуальность и непротиворечивость.

• Разрабатывать с нуля и актуализировать ВНД: политику ИБ, концепцию/положение о защите ПДн, положение о режиме КТ, регламенты процессов ИБ, инструкции пользователей и администраторов, методики оценки и управления рисками.

• Формировать иерархически непротиворечивую структуру документов, обеспечивать прослеживаемость требований от законодательства до конкретных инструкций.

• Организовывать ознакомление сотрудников с ВНД и контролировать полноту и своевременность ознакомления.

• Описывать сквозные процессы ИБ: управление инцидентами, управление уязвимостями, управление доступами, управление изменениями с ИБ-контролем, управление рисками, внутренний контроль.

• Встраивать ИБ-требования в процессы, закупки и внедрения ИТ-систем: участвовать в экспертизе требований, проектных решений и приёмочных испытаний с точки зрения ИБ.

• Проводить экспертизу проектов ВНД, ЛНА, ТЗ, договоров, и технических решений на соответствие требованиям ИБ, ПДн и режима КТ.

• Готовить письменные обоснованные заключения: о соответствии/несоответствии, о допустимости риска, о необходимых доработках.

• Подготавливать аналитические и служебные материалы для руководства: справки, обоснования, предложения по совершенствованию системы ИБ.

• Формировать методики, чек-листы и программы проверок для внутреннего аудита ИБ.

• Участвовать в формировании бюджета отдела ИБ и бюджета на СЗИ: сбор потребностей, подготовка бюджетных обоснований и заявок.

• Проводить анализ исполнения бюджета в части СЗИ, выявлять отклонения и готовить пояснения.

• Обосновывать закупки СЗИ и услуг в области ИБ, участвовать в подготовке технических требований.

• Проводить контрольные проверки работоспособности и эффективности применяемых СЗИ.

• Аудировать корректность настроек СЗИ, соответствие политикам и регламентам ИБ, готовить отчёты и предписания по устранению недостатков.

• Разработка и актуализация программ обучения по ИБ, ПДн и режиму КТ

• Создание и адаптация обучающих материалов (презентации, памятки, курсы, тесты)

• Планирование и проведение обучения в форматах лекций, тренингов, онлайн-сессий, инструктажей.

• Обновление учебных материалов при изменении законодательства, ЛНА или правил работы с информацией.

• Ведение статистики и анализ результатов обучения.

Требования:

• Опыт работы в области ИБ от 3 лет (с акцентом на ВНД и аудит).

• Глубокое понимание требований 149‑ФЗ, 152‑ФЗ, 187‑ФЗ, а также методических документов ФСТЭК и ФСБ, Международных и национальных стандартов управления ИБ (ISO/IEC 27001, ГОСТ Р ИСО/МЭК 27001)

• Практический опыт создания и актуализации ВНД, выстраивания сквозных процессов ИБ и интеграции требований в IT и бизнес‑процессы;

• Навыки проведения экспертизы документации, формирования обоснованных заключений и требований, подготовки аналитических и служебных материалов;

• Способность структурировать требования к защите информации, определять объекты защиты, проводить оценку эффективности мер защиты.

Условия:

• График работы: 5\2 с 9:00 - 17:30;

• Место работы: Санкт Петербург, ул. Чайковского д.1 до февраля. С января место работы : ул. Стартовая 8

• ДМС после успешного прохождения испытательного срока.