Ведущий специалист информационной безопасности (ФЗ 152\ФЗ 187)

компания "группа компаний с7" зао «группа компаний с7» (s7 group) — управляющая компания холдинга s7. мы занимаемся стратегическим и коммерческим планированием, юридическим сопровождением, управляем и обеспечиваем информационную безопасность, управляем финансами, маркетингом, пиаром и развиваем продажи. обязанности: координация и контроль вопросов, связанных с организацией деятельности по защите персональных данных, конфиденциальной информации, интеллектуальной собственности, кии и пр. в соответствии с требованиями применимого законодательства (фз 152, фз 187, фз 149, закон яровой, локализация gds (пп 955), gdpr, pci dss, etc). методологическая и правовая поддержка реализации стратегии компаний group s7 в части взаимообмена пдн, в т.ч. формирование требований к бизнес-процессам, предполагающим обработку пдн, при проектировании и реинжиниринге процессов. разработка, документирование процессов управления и обеспечения иб (фз 152/фз 187/ iso 27001). разработка, адаптация и внедрение внутренних нормативных документов в области информационной безопасности (правил, положений, регламентов, стандартов, инструкций), форм договоров, соглашений, согласий, дисклеймеров. участие в проектах компаний group s7 со стороны комплаенс. разработка экспертных заключений по вопросам соблюдения законодательства, рекомендаций и аналитических отчетов по иб. моделирование угроз и оценка рисков иб. взаимодействие с подразделениями, консультирование по вопросам комплаенс рисков; подготовка предложений по вопросам ограничения/ минимизации комплаенс рисков и последствий от их реализации. проведение оценки комплаенс рисков в деятельности компаний group s7, выявление и детализация проблем. подготовка аналитических, отчетных и справочных материалов, презентаций. мониторинг соблюдения политик, регламентов и стандартов, принятых в компаниях group s7. консультирование работников в части соблюдения регуляторных требований и требований внутренних нормативных документов в области информационной безопасности. проведение аудиторских проверок в области информационной безопасности компаний group s7, разработка и формирование отчетов по результату проведенных аудитов. требования: высшее образование в области иб или юридическое. опыт реализации требований по iso 27001. опыт в разработке документов в области информационной безопасности знание стандартов информационной безопасности и нормативных (фз 152, фз 187, фз 149, закон яровой, локализация gds (пп 955), iso 27001, gdpr, pci dss, etc). опыт построения процессов обработки пдн в крупных организациях (группах компаний). опыт работы в предметной области от 5 лет. знание современных средств и систем защиты информации; желателен опыт проведения оценки соответствия\аудита по выполнению требований. мы предлагаем: бессрочный трудовой договор. пятидневный график работы. современный офис класса а в самом центре города. корпоративная жизнь, насыщенная разнообразными коллективными событиями. профессиональное развитие (возможность работать над интересными и перспективными проектами, совершенствовать английский язык, проходить обучение в компаниях-партнерах). возможность путешествовать по специальным корпоративным тарифам. дмс. оплачиваемый отпуск 28 календарных дней. что дальше: если вам близка вакансия, направьте нам отклик и составьте небольшое сопроводительное письмо, в котором укажите зарплатные ожидания. если нам понравится ваше резюме, мы пригласим вас на онлайн или оффлайн собеседование. после встречи мы обязательно вернемся с обратной связью, какой бы ни был результат.