Начальник управления защиты информационных ресурсов

компания "халык банк кыргызстан" обязанности: создание и поддержка системы управления информационной безопасностью в соответствии со стратегиями бизнеса и информационной безопасности(иб); разработка и реализация стратегических и тактических планов управления в соответствии со стратегиями бизнеса и программой информационной безопасности; ревлизация и поддержка стандартов безопасности, процедур и инструментов направленных на уменьшение рисков информационной безопасности. основание мер мониторинга для обнаружения и исправления нарушений безопасности; создание и поддержка программы по повышению осведомленности и обучению в области иб в целях содействия созданию безопасной среды и развитию эффективной корпоративной культуры иб в банке; выполнение процесса должной осмотрительности; анализ рисков информационной безопасности, мониторинг соответствия требованиям стандартов информационной безопасности и соответствующим политикам, подготовка рекомендаций для руководства банка: создание и поддержка центра обеспечения безопасности (зесшну ореганопв сешег); осведомленность в вопросах информационной безопасности и нормативных изменений, влияющих на банк, и сообщение руководству банка; обеспечение того, чтобы персональные функции, обязанности и п требования: высшее образование в сфере компьютерных наук, информационно-коммуникационных технологий, или смежной области; наличие сертификатов в области управления информационной безопасностью; опыт работы в сфере информационной безопасности (иб) или банковских информационных технологий не менее пяти лет; опыт работы на руководящих должностях в области информационной безопасности составляет не менее 3 лет; знание 180 27001, №мзт 5$р 800-37, рсг $$ или эквивалентные им стандарты по информационной безопасности; знание базовых стандартов, обеспечивающих процессный и целостный подход к созданию систем управления —1$0 9001, совгт5, ти.уз ит.п.; практический опыт работы в области разработки документации и внедрения системы управления информационной безопасностью (суиб), аудита и управления рисками в области знание средств обеспечения информационной безопасности операционных систем (уилдомв, *1х) и субд($0, огас!е); знание методов форензики и тестирования на проникновение; знание технологий и средств защиты информации (ау, птр,12$, 105, тем, пр, е\, урм, мебмогк зесогйу, ум, мом, ушшеташу зсапиегз, зесшийу условия: полный рабочий день