Главный специалист (Центр методологии и контроля регуляторного риска)

Москва, 4-я Тверская-Ямская улица, 14с1

Метро: Маяковская

Показать контакты

Описание вакансии

Обязанности:

Вести единый контур документов ИБ: разработка, согласование, версификация, контроль сроков пересмотра;
Обеспечивать соответствие требованиям (законодательство РФ, отраслевые нормы, ГОСТ 57580 и др.): матрица соответствия, трассировка требований в документы и контроли.
Управлять процессом согласований в корпоративных системах (Jira/Confluence): прозрачные статусы, сроки, ответственные, история решений;
Поддерживать реестр контролей и компенсационных мер: описание, владельцы, периодичность, «доказательства» исполнения;
Проводить регулярную проверку актуальности: мониторинг изменений в бизнес-и ИТ-процессах и оперативное обновление связанных документов ИБ;
Готовить и сопровождать проверки (внутренние/внешние): сбор артефактов, контроль корректирующих действий и сроков их закрытия;
Вести реестр комплаенс-рисков ИБ и привязку к документам/контролям, отслеживать статусы и прогресс;
Выпускать экспертные заключения и краткие методические заметки («как сделать правильно») для команд;
Поддерживать коммуникацию с регуляторами: единая точка входа, своевременная подача необходимых материалов.

Требования:

Высшее техническое образование, образование в области информационной безопасности или профессиональная переподготовка является преимуществом;
Желателен опыт работы в области комплаенса информационной безопасности или информационных технологиях от 1-х лет;
Опыт в разработке и внедрении регламентных документов в области информационной безопасности, понимание процесса делопроизводства;
Глубокое знание стандартов и законодательства в области информационной безопасности 187 ФЗ, 149 ФЗ, 152-ФЗ, 572-ФЗ, 719-П, 683-П, 757-П, ISO 27001, ГОСТ 57580.1-2017;
Опыт проведения оценки соответствия требованиям регулятора (ЦБ РФ, РКН) приветствуется;
Опыт прохождения проверок ЦБ РФ, РКН приветствуется.