Middle/Middle+ методолог по информационной безопасности (ЗОКИИ)

Хотите стать частью увлекательного процесса цифровой трансформации? Блок ИБ в СОГАЗ активно развивается. Мы создаем новые решения, которые делают нашу работу более технологичной и эффективной. В нашу команду мы ищем амбициозного специалиста-методолога по информационной безопасности с сильным бэкграундом в сфере работы с ЗОКИИ. Чем предстоит заниматься: Осуществление контроля и аудита информационных систем контура ЗОКИИ; Анализ и оценка внутренних нормативных и организационно распорядительных документов на соответствие требованиям законодательства РФ в сфере ИБ и критической информационной инфраструктуры (КИИ); Исполнение обязанностей и несение ответственности за обеспечение безопасности ЗОКИИ согласно Приказу ФСТЭК № 235 от 21.12.2017; Взаимодействие с регуляторами (ФСТЭК России, ФСБ и Центральный банк РФ) по вопросам КИИ. Курирование, экспертиза и актуализация ИТ-решений и бизнес-процессов компании (включая ДЗО) на соответствие нормативным требованиям и стандартам безопасности КИИ. Разработка внутренних нормативных и организационное-распорядительных документов по обеспечению безопасности КИИ для головной компании; Участие в служебных расследованиях инцидентов ИБ, связанных с нарушением безопасности ЗОКИИ; Консультирование работников Компании по вопросам КИИ. Мы ждем, что вы: Умеете грамотно формировать правовую позицию, в том числе в письменном виде; Имеете опыт работы в проектах по направлению КИИ не менее 3-х лет; Знаете требования профильных нормативных правовых актов и требований регулирующих органов в части КИИ, Персональных данных, КИ и КТ, включая, но не ограничиваясь: 187-ФЗ, Приказ ФСТЭК 235 и 239, 149-фз, 152-ФЗ, 98-ФЗ, КоАП, ГК РФ и др. Понимаете применимость законодательных и регуляторных требований к существующим процессам головной компании и дочерним зависимым обществам; Понимаете ИТ-технологии и принципы работы информационных систем. Будет плюсом: Профильное образование по информационной безопасности или курсы переподготовки по направлению «Информационная безопасность» не менее 512 часов; Наличие профессиональных достижений в сфере безопасности ЗОКИИ; Опыт работы в финансовом секторе (страховые, банки) и/или группах компаний (холдинговых структурах), а также знание методологии информационной безопасности и нормативно-правовых документов (ГОСТ 57580.1, PCI DSS и т.п.) Опыт ведения проектов в области обеспечения защиты КИИ; Мы предлагаем: Оформление полностью в соответствии с ТК РФ; Заботу компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны; Премиальные условия на все виды страхования в «СОГАЗе» для вас и близких родственников; Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок); Возможность обучаться на курсах нашего корпоративного портала; Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год; Реальные возможности профессионального и карьерного роста; Настрой на долгосрочное сотрудничество: будем для вас гарантом стабильности; Формат работы из офиса компании в пешей доступности от м. Красные ворота/Чистые пруды (испытательный срок - офис, после испытательного срока - обсуждаемый гибрид 4/1).