Начальник отдела безопасности

компания "негосударственный пенсионный фонд сбербанка" обязанности: руководство отделом (5 работников); исполнение обязанностей ответственного за организацию обработки персональных данных в фонде; разработка стратегии обеспечения информационной, экономической, корпоративной безопасности фонда, а также стратегию управления рисками фонда, которые накладывают ограничение на развитие фонда в рамках компетенции отдела; обеспечение и развитие систему управления информационной безопасности фонда; разработка плана работ отдела по контролю защиты информационных активов и персональных данных, обрабатываемых в фонде; координация деятельности подразделений фонда на всех этапах технологических циклов создания, обработки и передачи информации; организация эксплуатация средств защиты информации, применяемые в фонде; организация контроля доступа работников к информационным активам фонда; организация профилактических мероприятий в фонде, направленных на предотвращение возможных каналов утечки сведений конфиденциального характера; обеспечение проверки агентов и контрагентов фонда с целью предотвращения фактов мошенничества, подготовка предложений руководству фонда по противодействию недобросовестным агентам и контрагентам фонда; контроль и оценка эффективности проведенных мероприятий по обеспечению защиты информационных ресурсов, персональных данных, а также охране помещений, оборудования и технических средств фонда, разработка предложений по повышению качества выполняемых мероприятий; контроль за хранением и уничтожением конфиденциальных документов, в том числе персональных данных, обрабатываемых в фонде; анализ, оценка и управление рисками информационной, экономической, корпоративной безопасности; анализ выявленных нарушений требований нормативных документов фонда, регламентирующих вопросы безопасности; совершенствование деятельности отдела в вопросах информационной, экономической, корпоративной безопасности; планирование деятельности отдела, контроль сроков и качества исполнения задач/проектов отдела, бюджетирование. проведение закупочных процедур, подготовка отчетов регуляторам; осуществление проектной деятельности по анализу, тестированию, закупке, внедрению и сопровождению решений по защите информации и проведение контрольно-проверочных мероприятий по проверке информационных системы банка. организация расследований инцидентов информационной безопасности; организация охраны помещений, оборудования и технических средств фонда. требования: опыт работы в финансовых организациях обязателен; опыт практической работы не менее пяти лет: в области кибербезопасности, защиты конфиденциальной информации, экономической или внутренней безопасности опыт работы с оборудованием и продуктами по информационной безопасности (siem, dlp, ngfw, waf, ips/ids) глубокие знание законодательства российской федерации в области защиты информации, персональных данных, кии, под/фт высшее образование условия: офис м. шаболовская конкурентная заработная плата по результатам собеседования (оклад + годовая премия) социальный пакет с первых дней работы (дмс, нс) ипотечная субсидия для сотрудников сбера (до 4% от рыночной ставки) корпоративные скидки и предложения для сотрудников группы сбер