Менеджер по обеспечению непрерывности информационной безопасности
Коротко
Works with data in SecurityVision, assesses criticality of security controls and processes, prepares and tests recovery plans, analyzes continuity threats, and · Needs: 1+ years in information security; knowledge of security controls, ISO 22300 series, and information security standards; MS Excel skills.
Описание от работодателя
Обязанности: Работа с данными в системе SecurityVision (анализ данных, загружаемых в модуль в рамках интеграций с другими системами Компании на полноту и достоверность; обновление реестров данных; работа с доступами к системе);
Выполнение задач в системе в рамках оценки критичности средств защиты информации и процессов ИБ (подготовка опросных листов; координация заполнения опросных листов в системе ответственными лицами; сверка автоматических расчетов по критичности процессов и СЗИ; корректировки оценок критичности, включая согласования с ответственными лицами; подготовка и выгрузка отчетов);
Выполнение задач в системе в рамках подготовки Планов восстановления средств защиты информации и процессов ИБ (контроль и корректировка полей Планов в системе; ручная доработка разделов Планов; координация процесса согласования документов в системе;
Выполнение задач в системе в рамках проведения тестирований Планов восстановления средств защиты информации и процессов ИБ (подготовка программ тестирований и отчетов о тестированиях; подготовка планов мероприятий по устранению несоответствий и контроль их исполнения в системе);
Выполнение задач в системе в рамках анализа угроз непрерывности ИБ (актуализация в системе перечня угроз непрерывности функции ИБ; разработка карточек сценариев реализации угроз; подготовка планов мероприятий по повышению киберустойчивости и контроль их исполнения).
Требования: Опыт работы в сфере информационной безопасности от 1 года;
Знания основных видов и типов средств защиты информации;
Знание основных функций и задач управления системой информационной безопасности;
Умение обрабатывать и делать выборки данных, включая электронные таблицы MS Excel;
Знание классов систем и сетей;
Знание стандартов по непрерывности бизнеса (серия ISO 22300);
Знание стандартов и методологий по информационной безопасности;
Опыт подготовки аналитических справок и отчетов.
Условия:
Официальное трудоустройство в штат компании;
Бессрочный трудовой договор;
Рабочий день: с 9:00 до 18:00, пятница с 09:00-16:45;
Гибридный режим работы;
ДМС, годовой бонус.