Эксперт по стандартам (Отдел стандартов и аудита)

компания "иннотехнум, группа компаний" обязанности: разрабатывать и актуализировать локальные нормативные акты по информационной безопасности (стратегии, политик, положений, регламентов, инструкций и т.д.); сопровождать локальные нормативные акты на всех этапах (разработка, согласование, ознакомление работников, актуализация); заниматься инвентаризацией и классификацией информационных активов; оценивать угрозы безопасности информации; оценивать негативные последствия (ущербов)/рисков; заниматься аудитом и оценивать соответствия состояния уровня иб согласованным критериям аудита; поддержание и развитие киберкультуры (создание обучающих материалов, проведение обучения) в компании; осуществлять мониторинг изменений в действующем законодательстве в части обеспечения иб; взаимодействовать с работниками и подразделениями компании по вопросам выполнения требований локальных нормативных актов; участвовать в проверках регуляторов, внешних/внутренних аудиторов. требования: высшее образование, направление подготовки: информационные технологии, информационная безопасность; знание и опыт применения законодательных актов российской федерации, национальных, международных стандартов и лучших практик в области защиты информации; опыт разработки и адаптации локальных нормативных актов для использования в крупных холдинговых компаниях; знание методов и средств защиты информации, типовых угроз и уязвимостей, порядка построения эффективной системы управления/обеспечения информационной безопасности знание современных подходов и методов обеспечения информационной безопасности опыт проведения внутреннего аудита информационной безопасности. плюсом будет: знание и применение iso/iec 27001, iso/iec 27002, cis controls, nist sp, nist frameworks, управление информационными активами, рисками информационной безопасности, уязвимостями опыт работы консультантом/методологом/аудитором в сфере информационной безопасности