Специалист по информационной безопасности (методолог)

Москва, проспект Мира, 150

Метро: ВДНХ

Показать контакты

Описание вакансии

Обязанности:

Разработка и поддержание в актуальном состоянии методических и нормативных документов в области информационной безопасности, в том числе с учетом требований по обеспечению безопасности конфиденциальной информации.

Выполнение мероприятий по контролю соблюдения внутренних нормативных документов в области информационной безопасности в рамках своей компетенции.
Моделирование угроз: разработка различных сценариев угроз и оценки появления уязвимостей на организации.
Оценка текущего уровня информационной безопасности.
Обеспечение соответствия юридических лиц требованиям стандартов кибербезопасности.
Мониторинг изменений в нормативных актах и адаптация их под специфику компании.
Оказывать методологическую и консультационную помощь подразделениям компании по вопросам, касающимся соответствию внутренним нормативным документам и законодательству РФ.
Проведение внутренних аудитов по информационной безопасности, участие во внешних аудитах и тестированиях.
Разработка требований ИБ к ИТ-инфраструктуре компании.
Моделирование процессов информационной безопасности.

Требования:

Высшее профессиональное (техническое) образование и/или курсы по профессиональной переподготовке по ИБ (520/512/360 ч).
Релевантный опыт в реализации проектов по закрытию требований федеральных законов 152-ФЗ, 98-ФЗ, разработке системы документационного обеспечения по информационной безопасности.
Как плюс - опыт проектной работы.
Необходимые знания:
- Федеральных законов, нормативных документов, стандартов и лучших практик в области информационной безопасности (НПА РФ, ФСТЭК, ФСБ, ISO27K, ГОСТ), в том числе 152-Ф3 «О персональных данных», 98-ФЗ «О коммерческой тайне», 149-ФЗ «Об информации, информационных технологиях и о защите информации» и их подзаконных актов;
- Базовые знания проектного управления;
- Как преимущество знание зарубежных законодательных требований по информационной безопасности.