Руководитель направления "Методология управления криптографией"

Управление криптографии — подразделение Департамента информационной безопасности Блока «Безопасность». Наша команда состоит из специалистов удостоверяющего центра, органа криптографической защиты и методологов. В рамках нашей команды предстоит создавать и совершенствовать в соответствии с действующим законодательством процессы издания сертификатов, электронного документооборота и защиты информации с применением криптографических средств. Цели должности: Коммуникация\представление\продвижение интересов Компании в части криптографии и ЭДО в регулирующих органах, а также в рабочих группах профильных ассоциаций и тематических форумах. Разработка и поддержание в актуальном состоянии структуры внутренней нормативной документации управления (в т.ч. поиск нетиповых решений по адаптации действующих процессов Компании под новые законодательные требования), Участие в реализации проектов подразделений Компании по переводу документов в электронный вид, а также внедрения средств криптографической защиты информации, в части оценки соответствия реализуемых схем и процессов законодательным нормам по криптографии и электронной подписи. Задачи: Обеспечение методологической поддержки деятельности Аккредитованного удостоверяющего центра в соответствии с 63-ФЗ, в том числе, сопровождает документацию Обеспечение консультациями (методологическую поддержку) пользователей по запросам, направляемым в информационных системах, по электронной почте или по телефону, связанным с эксплуатацией средств электронной подписи и средств криптографической защиты информации Анализ и систематизация норм и требовании нормативных правовых актов РФ в области информационной безопасности, электронной подписи и криптографической защиты информации Отслеживание изменения законодательства, затрагивающие деятельность Управления криптографии Обеспечение информирования бизнес-заказчиков и иных подразделений Х5 о регуляторных требованиях и лучших практиках применения электронной подписи Обеспечение разработки и актуализации ВНД и иных документов, регламентирующих деятельность подразделений Управления криптографии в Х5 в соответствии со стандартами Х5 (Положения, Порядки, Инструкции, Руководства, Типовые формы договоры с УЦ, ОКЗ, договоров ВГО между юридическими лицами Х5, соглашений и т.п.) Осуществление сопровождения согласования и утверждения регламентирующих и методических документов, в том числе, в системе электронного документооборота Х5, в соответствии с внутренними процедурами Компании Подготовка визуальных отчетов/дайджестов о проделанной работе Управления криптографии и внедрении новых процессов с применением электронной подписи в Х5 Подготовка письменных запросов по разъяснению требований законодательства в области криптографической защиты информации и электронной подписи в адрес регуляторов (Министерство цифрового развития РФ, Федеральная служба безопасности РФ) и других федеральных органов исполнительной власти (ФНС, ФССБ ПФР и др.) Обеспечение методологического сопровождения опытной эксплуатации, приемочных испытаний и аттестации вводимых в действие подсистем информационной безопасности и удостоверяющих центров, в т.ч. подготовку необходимой документации Осуществление обеспечения и сопровождения архитектурных решений информационных систем с точки зрения информационной безопасности (в зоне своей ответственности) и соблюдения соответствующих законодательных актов Пожелания по опыту: Знание средств СКЗИ, СЗИ, ФЗ, ПП, Приказов, ГОСТ по вопросам криптографической защиты информации и применение электронной подписи. Знание требований ФЗ-152. Юридическое образование. Дополнительные требования: Дополнительным плюсом будет наличие опыта получения лицензии ФСБ России, проведения Аттестации ИС, прохождения проверок регуляторами ФСБ России, ФСТЭК России, Министерства цифрового развития России, а также прохождения правительственной комиссии по аккредитации УЦ. Построение и внедрение вид для проектов связанных с электронной подписью. В ответ мы предлагаем: Удобный офис с парковкой на м. «Волгоградский проспект» / МЦД «Калитники», гибридный график; График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00); Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое; Развитую систему компенсаций и льгот; Широкий пакет ДМС (включая выезд за рубеж и стоматологию); Страхование жизни и здоровья; Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток», «Карусель»); Программу привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров); Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию; Оформление по ТК РФ с официальной заработной платой.