Начальник отдела информационной безопасности

компания "полисан, научно-технологическая фармацевтическая фирма" обязанности: ведение учета заинтересованных сторон и их требований, связанных с информационной безопасностью. взаимодействие с заинтересованными сторонами, регуляторами, руководством и подразделениями общества по вопросам информационной безопасности. формирование политики информационной безопасности. организация инвентаризации и учета информационных активов. формирование методологии управления рисками информационной безопасности. организация идентификации и оценки рисков информационной безопасности. разработка, организация внедрения и поддержания организационных и технических защитных мер. закупка товаров, работ и услуг по информационной безопасности. подготовка лна по вопросам информационной безопасности. контроль актуальности и исполнения локальных актов по вопросам информационной безопасности. измерение эффективности системы управления информационной безопасностью. проведение инвентаризации и оценки технических уязвимостей. контроль состава эксплуатируемого программного обеспечения. организация устранения технических уязвимостей. анализ безопасности конфигураций информационных активов. формирование требований по безопасной конфигурации информационных активов. формирование требований к внедряемым в обществе информационным системам, программным и техническим средствам, технологическим и бизнес-процессам в части информационной безопасности. разработка и поддержание программ повышения осведомленности работников по вопросам информационной безопасности. контроль уровня осведомленности работников по вопросам информационной безопасности. контроль исполнения работниками требований по информационной безопасности. организация сбора, корреляции, анализа событий информационной безопасности. обнаружение, оценка, реагирование, обработка инцидентов информационной безопасности. разработка и реализация корректирующих действий на основании выявленных инцидентов информационной безопасности, уязвимостей, несоответствий требованиям. анализ законодательных и нормативных требований, договорных обязательств по информационной безопасности. создание и поддержание системы защиты персональных данных. организация введения и поддержания режима коммерческой тайны. определение требований по информационной безопасности, включая конфиденциальность, в соглашениях и договорах с контрагентами. требования: высшее профильное образование или дополнительное образование по информационной безопасности. успешный опыт работы в аналогичной должности. понимание организационных и технических аспектов работы. условия: оформление согласно тк рф полис дмс место работы - фармацевтический завод рядом со ст. м. бухарестская (до конца 2022 г.), с 2023 г. - офис рядом со ст. м. лиговский проспект