Чем предстоит заниматься: разработка внутренних нормативных и распорядительных документов, регламетирующих вопросы обеспечения информационной безопасности, в т.ч. в области обработки и защиты персональных данных регламентация и ведение процессов в области информационной безопасности, осуществление внутреннего контроля за соответствием указанных процессов установленным требованиям инвентаризация и классификация информационных активов, анализ угроз и оценка рисков КБ (в соответствии с рекомендациями ISO/IEC 27005), разработка методологий анализа рисков и планов обработки рисков КБ разработка моделей угроз и нарушителей в соответствии с требованиями регуляторов проведение аудита и оценка соответствия состояния уровня КБ согласованным критериям аудита (РД ФСТЭК, ISO/IEC 27001/27002, «Best Practices»), оформление отчетной документации экспертиза заключаемых договоров и нормативных документов, связанных с обработкой и защитой конфиденциальной информации поддержание и развитие киберкультуры (в т.ч. создание обучающих материалов и проведение мероприятий в целях повышения осведомленности по вопросам КБ сотрудников организации) контроль изменений законодательства РФ в области информационной безопасности Что нам важно в кандидате: знание и опыт применения российских и международных стандартов в области кибербезопасности и требований регулирующих организаций в области защиты информации (149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, РД и подзаконные акты, ISO/IEC, NIST, CIS Controls, и т.д.) знание современных технологий и подходов по построению и защите информационных систем, ИТ-инфраструктуры знание и понимание методологии управления ИТ-сервисами (ITIL, ITSM и т.д.) понимание методологии выстраивания СУИБ, СУНБ (в соответствии ISO/IEC 27001, ISO/IEC 22301 и т.д.) опыт разработки и согласование нормативной, проектной документации в области ИТ/КБ От нас все социальные гарантии и ещё: конкурентный доход (оклад, ежемесячный и годовой бонусы); интересные задачи и профессиональный рост; программа льготного кредитования в Сбере; дисконт-программы от компаний-партнеров Сбера (санаторно-курортные программы, такси и многое другое); корпоративная мобильная связь; корпоративные мероприятия в офисе и на выезде; возможность получить бонус, рекомендовав друга на вакансию компании; новогодние подарки для детей; материальная помощь при рождении детей и др. семейным обстоятельствам. Забота о здоровье: ДМС; скидки по ДМС для родственников; кэшбэк до 30% стоимости вашего фитнес-абонемента; корпоративные тарифы в фитнес-центры; полис выезжающих за рубеж; бесплатная консультация врачей в рамках телемедицины; 3 персональных дня в году для личных целей. Обучение: обучение в Корпоративном университете Сбера за счёт компании; доступ к виртуальной школе Сбера 24/7; бесплатная электронная библиотека более 1000 книг; участие в конференциях.
Адрес
Москва