Начальник отдела информационной безопасности

компания "банк курган" обязанности: обеспечение информационной безопасности в банке (платежные и неплатежные процессы); взаимодействие с аудиторскими организациями в процессе проведения аудита иб в банковских технологических процессах; взаимодействие с надзорными органами в части иб; обеспечение безопасности персональных данных в банке; эффективное выполнение возложенных на отдел задач: разработка единой политики (концепции) обеспечения информационной безопасности банка, определение требований к системе защиты информации банка и документообороту на бумажных и электронных носителях; организация мероприятий и координация работ всех подразделений банка по комплексной защите информации на всех этапах технологических циклов ее создания, переноса на носитель (бумажный или электронный), обработки и передачи в соответствии с единой политикой обеспечения информационной безопасности банка; контроль и оценка эффективности принятых мер и применяемых средств защиты информации. составление отчетности, закрепленной внутренними документами банка и законодательными актами надзорных органов; разработка требований в области обеспечения иб к проводимым работам, проектам и техническим заданиям на разрабатываемые, внедряемые или модернизируемые информационные технологии, автоматизированные банковские системы, или их компоненты, а так же согласование проектов технических заданий в области использования защищаемых ресурсов, создания, модернизации или эксплуатации информационных систем банка на всех стадиях их жизненного цикла; проведение анализа возникающих рисков нарушения иб и разработка мер по минимизации возможностей нарушения иб банка; разработка и реализация программы повышения осведомленности и обучения сотрудников банка в области иб, проведение инструктажей и обучений сотрудникам банка по вопросам обеспечения иб; проведение проверок по выявлению созданных и существующих информационных активов и объектов среды; определение и корректировка методики оценки рисков нарушения иб, подходов к оценке рисков нарушения иб, а так же проведение оценки рисков нарушения иб; подготовка документации и проведение анализа функционирования системы обеспечения иб банка (соиб), в случаях принятия решений по тактическим улучшениям соиб, участвует в процессе улучшения; участие в расследованиях и составлении заключения по фактам нарушения условий хранения носителей персональных данных и использования криптографических средств, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению возможных опасных последствий подобных нарушений. требования: высшее профессиональное образование по направлению «информационная безопасность» либо высшее техническое образование и переподготовка по одной из специальностей направления «информационная безопасность» стаж работы в области информационной безопасности не менее 3 лет. знание документов, регламентирующих деятельность кредитных организаций в области информационной безопасности и защиты информации: федеральные законы рф (№152-фз, 161-фз, 395-1), постановление правительства рф № 1119, положения банка россии (№382-п, 672-п, 683-п), гост р 57580.1-2017, стандарты банка россии (сто бр). условия: работа в крупной стабильной компании с многолетней историей (более 25 лет на рынке); официальное трудоустройство и социальные гарантии в соответствии с действующим законодательством; пятидневная рабочая неделя, режим работы с 8-15 ч до 17-15 ч; достойная и своевременная оплата труда; комфортное рабочее место в современном офисе.