Руководитель проектов по информационной безопасности (ГИС)

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7. Что нужно делать: управлять комплексными проектами по построению систем защиты информации проводить проекты по оценке и приведению в соответствие требованиям законодательства о защите информации, аудитов ИБ обеспечивать актуальность планов проекта и их согласование со всеми участниками проектов ставить, распределять и контролировать задачи в зоне ответственности организовывать ведение организационно-распорядительной документации по ИБ для информационных систем участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом контролировать подрядчиков руководить ходом выполнения проектов, отслеживать исходящие и входящие задания, контрольные точки, сроки, осуществление требуемого информационного обмена и координации деятельности всех членов команд проектов. обеспечивать рабочее взаимодействие с функциональными заказчиками и подрядчиками. взаимодействовать с регуляторами (ФСТЭК, ФСБ, Роскомнадзор). участвовать в формировании требований, приемке результатов работ и услуг по ИБ формировать требования по ЗИ на основе требований контролирующих органов и регуляторов, контроль их исполнения организовывать и участвовать в мероприятиях по контролю уровня защищенности технических решений мониторить изменения НПА и подготавливать требования к ИС для их выполнения контролировать выполнение законодательных нормативов в части информационной безопасности при эксплуатации ИС участвовать в подготовке ТЗ в своей предметной области; разрабатывать регламенты, политики и прочие ОРД, подготовка планов, отчетов, служебных записок участвовать во внутренних проверках по исполнению ОРД (политик) по ЗИ повышать уровень осведомлённости пользователей в области ИБ участвовать в иных проектах по созданию систем ЗИ в роли консультанта Какие знания и навыки нам важны: знание нормативно-правовой базы в области защиты информации в финансовой сфере знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др. знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.) знание требований к защите информации в банковской и финансовой сфере; опыт разработки моделей угроз и моделей нарушителя знание технических средств ЗИ: антивирусов, межсетевых экранов, криптосредств, средств защиты от несанкционированного доступа и т.д. высшее образование, направление «Информационная безопасность», или высшее техническое и прошедшим обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности опыт работы по направлению не менее 3-х лет знание нормативной базы в области защиты информации широкий кругозор в области информационных технологий Что предлагаем: рыночную зарплату драйвовые задачи и ресурсы для их реализации преимущества аккредитованной IT-компании материальную помощь в случае важных событий в жизни корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д график работы 5/2, полный офис, рядом с м. Курская бесплатное питание на рабочем месте, кофе и печенки. Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!