компания "иннотехнум, группа компаний" обязанности: участвовать в построении системы управления/обеспечения информационной безопасности; заниматься разработкой и актуализацией локальных нормативных актов по информационной безопасности (стратегии, политик, положений, регламентов, инструкций и т.д.); осуществлять инвентаризацию и классификацию информационных активов; заниматься оценкой угроз безопасности информации; заниматься оценкой негативных последствий (ущербов)/рисков; осуществлять аудит и оценку соответствия состояния уровня иб согласованным критериям аудита; поддержка и развитие киберкультуры (создание обучающих материалов, проведение обучения) в компании; мониторинг изменений в действующем законодательстве в части обеспечения иб; взаимодействие с работниками и подразделениями компании по вопросам выполнения требований локальных нормативных актов; участвовать в проверках регуляторов, внешних/внутренних аудиторов; планирование, анализ и контроль деятельности подразделения. требования: высшее, направление подготовки: информационные технологии, информационная безопасность; опыт в аналогичной должности от 5 лет, 1-3 года управленческого опыта; знание и опыт применения законодательных актов российской федерации, национальных, международных стандартов и лучших практик в области защиты информации; опыт разработки и адаптации локальных нормативных актов для использования в крупных холдинговых компаниях; знание методов и средств защиты информации, типовых угроз и уязвимостей, порядка построения эффективной системы управления/обеспечения информационной безопасности; знание современных подходов и методов обеспечения информационной безопасности; опыт проведения внутреннего аудита информационной безопасности. будет плюсом: знание и применение iso/iec 27001, iso/iec 27002, cis controls, nist sp, nist frameworks, управление информационными активами, рисками информационной безопасности, уязвимостями; опыт работы консультантом/методологом/аудитором в сфере информационной безопасности.
Адрес
Москва