Руководитель направления Центр методологии информационной безопасности
Коротко
Develops and maintains internal information security regulatory documents, awareness courses, and compliance assessments for a bank, including for critical · Needs: 3+ years in information security at banks; higher education in information security; knowledge of Russian Federation laws and regulations (FZ-149, 152, 161
Описание от работодателя
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
Разрабатывать и поддерживать в актуальном состоянии внутренние нормативные документы Банка по вопросам обеспечения информационной безопасности, в том числе объектов КИИ
Разрабатывать и поддерживать в актуальном состоянии курсы повышения осведомленности работников Банка в области информационной безопасности
Заниматься подготовкой аналитических отчетов, заключений по вопросам, входящим в компетенцию подразделения
Заниматься рассмотрением и согласованием внутренних нормативных документов Банка, договоров, технических заданий, относящихся к компетенции подразделения
Выполнять мероприятия по контролю соблюдения внутренних нормативных документов в области информационной безопасности, в рамках своей компетенции
Участвовать в проведении оценок соответствия Банка требованиям законодательства Российской Федерации, нормативных актов Банка России и международных стандартов в области информационной безопасности
НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:
Опыт работы в подразделениях информационной безопасности в банках/кредитных организациях - от 3-х лет
Высшее образование, приоритетом является направление информационной безопасности
Знание нормативной базы РФ в области информационной безопасности и защиты данных (ФЗ- 149, 152, 161, 187, 63, 98, приказы ФСТЭК 17, 21, 239, 237, серия ГОСТ 57580.Х, положения Банка России 833-П, 802-П, 821-П, 851-П)
Знание и понимание основных процессов обеспечения информационной безопасности, принципов работы информационных технологий и механизмов обеспечения их безопасности
Умение трансформировать регуляторные требования в конкретные меры во внутренних документах Банка, с учетом особенностей архитектуры, процессов
Ответственность, внимательность, умение работать в режиме многозадачности