Специалист по организации обработки ПДн и обеспечению безопасности КИИ

Авто Финанс Банк является специализированным автомобильным банком и имеет два основных направлениях бизнеса: автокредиты на автомобили и финансирование дилеров. Банк имеет высокий уровень инвестиционной надежности, подтвержденный рейтинговыми агентствами и участниками финансового рынка.

В настоящий момент мы находимся в поисках Специалиста Отдела информационной безопасности, главной целью работы которого будет организация обработки персональных данных и обеспечение безопасности критической информационной инфраструктуры.

Что нужно делать:

• Организация выполнения требований законодательства и регуляторных требований при обработке и защите персональных данных (ПДн), в том числе при их передаче третьим лицам в Банке, а также в дочерней компании;
• В соответствии с требованиями законодательства выполнение функций лица, заявленного в Роскомнадзор, и ответственного за организацию обработки и защиты ПДн в Банке, а также в дочерней компании;
• Организация выполнения требований законодательства и регуляторных требований по обеспечению безопасности критической информационной инфраструктуры (КИИ) Банка, а также дочерней компании, как субъектов КИИ;
• Организация выполнения требований законодательства в части Указа Президента РФ от 1 мая 2022 г. № 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации" в Банке, а также в дочерней компании;
• Внедрение организационных и технических мер, в том числе разработка (доработка) и согласование необходимых регламентирующих документов Банка и дочерней компании по ПДн и КИИ, а также ведение комплексных проектов по этим направлениям;
• Взаимодействие с регуляторами и правоохранительными органами в части обработки и защиты персональных данных, а также обеспечению безопасности КИИ (Роскомнадзор, ФСТЭК, Банк России, ФСБ и прочие);
• Сопровождение внутреннего аудита, а также внешнего государственного контроля на соответствие требованиям по ПДн и КИИ;
• Экспертиза проектов Банка и консультация других подразделений в части требований по информационной безопасности;
• Работа с системами обеспечения кибербезопасности;
• Обеспечение защиты конфиденциальной информации;
• Опыт взаимодействия c ФинЦЕРТ будет дополнительным преимуществом;
• Предотвращение утечек конфиденциальной информации.

Наши пожелания к кандидату:

• Профильное высшее образование по специальности "Информационная безопасность", либо переподготовка по этому направлению в объеме не менее 500 часов;
• Опыт работы в области информационной безопасности не менее 1 года (банки, страховые/лизинговые компании, финансово-инвестиционные компании будут плюсом);
• Общие знания компьютера и ИТ инфраструктуры;
• Знания законодательных и регуляторных требований в области информационной безопасности;
• Ответственность, внимательность, порядочность, позитивный настрой в работе.

Что мы предлагаем:

• Гибридный график работы;
• Вдохновляющая корпоративная культура;
• ДМС / Страхование жизни и от несчастных случаев с первого рабочего дня;
• ДМС для детей;
• Оплата питания в офисе;
• Доплата больничных и отпусков до 100%;
• Софинансирование фитнеса, авиабилетов, посещения остеопата и многое другое;
• Консультацию психологов, юристов, ЗОЖ специалистов и финансовых консультантов для сотрудников;
• Комфортабельный офис в 10 минутах пешком м. Курская и Чкаловская;
• Годовой бонус;
• Профессиональная команда;
• Возможности для профессионального и карьерного роста.