Тимлид\Начальник Отдела методологии информационной безопасности (Compliance ИБ)

компания "группа компаний с7" зао «группа компаний с7» (s7 group) — управляющая компания холдинга s7. мы занимаемся стратегическим и коммерческим планированием, юридическим сопровождением, управляем и обеспечиваем информационную безопасность, управляем финансами, маркетингом, пиаром и развиваем продажи. вакансия открыта в г. москве или новосибирске (2 города присутствия), рассматриваем кандидатов на релокацию. обязанности: разработка и документирование процессов управления и обеспечения иб (iso 27001\фз 152\фз 187). моделирование угроз и оценка рисков иб. разработка экспертных заключений по вопросам соблюдения законодательства, рекомендаций и аналитических отчетов по иб. проведение оценки комплаенс рисков в деятельности компании, выявление проблем. координация и контроль вопросов, связанных с организацией деятельности по защите персональных данных, конфиденциальной информации, интеллектуальной собственности, кии и пр. в соответствии с требованиями применимого законодательства (фз 152, фз 187, фз 149, закон яровой, локализация gds (пп 955), gdpr, pci dss, etc). подготовка предложений по вопросам ограничения/ минимизации комплаенс рисков и последствий от их реализации. участие в проектах компании со стороны комплаенс. взаимодействие с подразделениями, консультирование по вопросам комплаенс рисков; подготовка аналитических, отчетных и справочных материалов, презентаций. разработка, адаптация и внедрение внутренних нормативных документов (политик, регламентов и стандартов), форм договоров, соглашений, согласий, дисклеймеров. мониторинг соблюдения политик, регламентов и стандартов, принятых в компании. разработка и регулярное обновление учебных материалов для работников в сфере комплаенс. организация и проведение тренингов, инструктажей по комплаенс. консультирование работников в части соблюдения регуляторных требований и требований внутренних нормативных документов. методологическая и правовая поддержка реализации стратегии группы в части взаимообмена пдн, в т.ч. формирование требований к бизнес-процессам, предполагающим обработку пдн, при проектировании и реинжиниринге процессов. требования: готовность к переезду в москву или новосибирск. высшее образование в области иб или юридическое. опыт реализации требований по iso 27001. опыт в разработке документов в области информационной безопасности знание стандартов информационной безопасности и нормативных (фз 152, фз 187, фз 149, закон яровой, локализация gds (пп 955), iso 27001, gdpr, pci dss, etc). опыт построения процессов обработки пдн в крупных организациях (группах компаний). опыт работы в предметной области от 5 лет. знание современных средств и систем защиты информации; желателен опыт проведения оценки соответствия\аудита по выполнению требований. мы предлагаем: бессрочный трудовой договор. пятидневный график работы. современный офис класса а в самом центре города. корпоративная жизнь, насыщенная разнообразными коллективными событиями. профессиональное развитие (возможность работать над интересными и перспективными проектами, совершенствовать английский язык, проходить обучение в компаниях-партнерах). возможность путешествовать по специальным корпоративным тарифам. дмс. оплачиваемый отпуск 28 календарных дней. что дальше: если вам близка вакансия, направьте нам отклик и составьте небольшое сопроводительное письмо, в котором укажите зарплатные ожидания. если нам понравится ваше резюме, мы пригласим вас на онлайн или оффлайн собеседование. после встречи мы обязательно вернемся с обратной связью, какой бы ни был результат.