Ведущий методолог ИБ

Основные цели :

1. Обеспечение соответствия информационных систем (ИС) и систем персональных данных (ИСПДн) требованиям действующего законодательства и внутренней политике безопасности.
2. Формирование и поддержание в актуальном состоянии методической документации (политик, регламентов, инструкций), обеспечивающей единый подход к защите информации.
3. Повышение зрелости процессов ИБ в организации посредством разработки и внедрения методических рекомендаций, регламентов и политик по ИБ.
4. Формирование прозрачной отчётности по результатам аудитов и проектов по ИБ для руководства и заинтересованных подразделений.

Обязанности:

• Проводить комплексный аудит информационных систем;
• Планирование, организация и проведение комплексных проверок (аудитов) инфраструктуры, систем хранения и обработки персональных данных;
• Разработка и актуализация моделей угроз, проведение оценки воздействия и вероятности реализации рисков;
• Сбор и систематизация информации о составе и архитектуре комплекса технических средств Активов; построение карт топологии и схем интеграции;
• Подготовка и актуализация политик, стандартов, методических указаний и процедур по информационной безопасности;
• Определение требований безопасности при внедрении новых ИТ‑решений, сопровождение этапов приёмки, испытаний и запуска в эксплуатацию;
• Мониторинг соблюдения требований ИБ внутри компании, участие во внутренних и внешних проверках (ФСТЭК, ФСБ).
• Подготовка отчётов по результатам аудитов, формирование приоритетных мероприятий по устранению выявленных несоответствий.