Руководитель направления информационной безопасности

РСХБ-ИНТЕХ— IT-компания и digital-сердце Россельхозбанка. Мы разрабатываем новые банковские продукты и улучшаем текущие. Обязанности: разработка и актуализация нормативных и методических документов по вопросам информационной безопасности Общества, включая подготовку и внедрение организационных и технических мер по защите персональных данных и конфиденциальной информации в соответствии с действующим законодательством (ФЗ №98-ФЗ и №152-ФЗ); формировать, согласовывать проекты соглашений о конфиденциальности с учетом порядка защиты информации у потенциальных контрагентов; согласовывать проекты договоров с контрагентами, предполагающих обмен конфиденциальной информацией; обрабатывать поступающие запросы от органов государственной власти и сторонних организаций, о возможности предоставления информации, составляющей коммерческую тайну, и иной конфиденциальной информации; обеспечивать своевременное и квалифицированное выполнение, распоряжений и поручений руководства и действующих локальных актов связанных с обеспечением информационной безопасности; участвовать в работе комиссии по отнесению информации к коммерческой тайне, конфиденциальной информации и ее защите. осуществляет контроль учета физических носителей, используемых для хранения конфиденциальной информации; проводить работу по поддержанию осведомленности сотрудников в вопросах защиты информации; участвовать в организации и проведении проверок режима коммерческой тайны, режима организации и ведения конфиденциального делопроизводства (осуществляемых во исполнение федеральных законов №98-ФЗ, №152-ФЗ); выявлять факты разглашения сведений, составляющих коммерческую тайну, сведений о персональных данных работников и контрагентов Общества и сведений об иной конфиденциальной информации. участвовать в расследовании нарушений в области ведения конфиденциального делопроизводства и защиты конфиденциальной информации Общества, а также в разработке предложений по устранению причин и минимизации последствий таких нарушений. мониторинг информационных ресурсов Общества, каналов передачи информации, а также электронных и печатных средств массовой информации на предмет выявления фактов утечки конфиденциальной информации Общества и нарушения режима её защиты работниками Общества и другими лицами; оказывать методическую помощь структурным подразделениям и филиалам Общества по вопросам обеспечения защиты информации, составляющей коммерческую тайну, и иной конфиденциальной информации Общества; вести учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана; участие в проведении проверок и служебных расследований в подразделениях и филиалах Общества по фактам выявленных правонарушений; проведение внутренних и внешних аудитов по информационной безопасности Общества. Требования: высшее техническое образование и стаж работы связанный с ИБ не менее 5 лет; знание основных нормативно-правовых актов Российской Федерации регламентирующих деятельность в области информационной безопасности; глубокое понимание процессов обеспечения информационной безопасности; владеть алгоритмами решения типовых задач, области и способы их применения (как в общемировой практике, так и на уровне подразделения); умение использования СЗИ (прокси-сервера, NGFW, системы мониторинга и выявления уязвимостей); умение выстраивать процессы обработки инцидентов ИБ. МЫ ПРЕДЛАГАЕМ: Полное соблюдение ТК РФ. Конкурентоспособную заработную плату (отталкиваемся от ожиданий и квалификации кандидатов). ДМС со стоматологией (после исп.срока). Комбинированный формат работы (несколько дней в неделю можно работать удаленно). Современные технологии и подходы к ведению проектов, комфортная дружеская атмосфера; Интересные задачи и проекты; Работу в небольших командах, где решения принимаются "на лету", а бюрократия сведена к минимуму.