Заместитель начальника Управления информационной безопасности

Москва, Волгоградский проспект, 2

Метро: Пролетарская

Показать контакты

Описание вакансии

Обязанности:

Разработка и внедрение организационных и технических мероприятий по комплексной защите информации;
Разработка регламентов и инструкций в части информационной безопасности;
Разработка перспективных и текущих планов работы, контроль их исполнения, составление отчетов о выполнении;
Обеспечение соответствия Банка требованиям регуляторов в области информационной безопасности;
Мониторинг и контроль состояния информационной безопасности в организации;
Выявление угроз и управление рисками информационной безопасности;
Разработка технических заданий на выполняемые в банке исследования и работы;
Выстраивание и оптимизация процессов информационной безопасности;
Проведение проверок соблюдения нормативных требований по защите информации;
Работа с инцидентами информационной безопасности (предупреждение, расследование, ликвидация последствий);
Бюджетное планирование и контроль исполнения;
Администрирование средств защиты информации, применяемых в Банке;
Повышение осведомленности сотрудников в части информационной безопасности;
Взаимодействие с внешними подрядчиками по проведению работ в части информационной безопасности;
Взаимодействие с внешними и внутренними аудиторами и регуляторами по вопросам информационной безопасности.

Требования:

Знание действующего законодательства в сфере защиты информации в банковском секторе и в сфере защиты персональных данных;
Знание нормативных правовых актов ФСБ России, ФСТЭК России, Банка России, иных уполномоченных органов по вопросам защиты информации с использованием криптографических средств;
Опыт написания нормативной документации;
Понимание угроз безопасности, их предпосылок и возможных путей устранения;
Знание процессов управления рисками ИБ;
Технические знания по основным направлениям информационной безопасности;
Опыт администрирования средств защиты информации;
Знания основ построения IT-инфраструктуры.
Опыт работы с средствами защиты информации (FW, WAF, DLP, SIEM, AntiSpam и др.), в том числе Российского производства.

Условия: