Руководитель отдела кибербезопасности (CISO)

З/П договорная
Размещено 07 апреля


Основные обязанности: Организация работы отдела ИБ. проведение оценки рисков ИБ разработка стратегий ИБ Разработка и актуализация в соответствии с требованиями законодательства РФ локальных нормативных актов, стандартов, регламентов, политик Противодействие внешним и внутренним киберугрозам Анализ защищенности ИС и бизнес-процессов Обеспечение безопасности персональных данных в ИСПДн. Взаимодействие с лицами (юридическими и физическими), обрабатывающими ПДн по поручению оператора. Работа с субъектами ПДн, их представителями и уполномоченными органами по защите прав субъектов персональных данных. Проведение работы по разработке методик, организация проведения занятий и инструктажей с персоналом, допущенным к обработке персональных данных. Организация и планирование работ по уменьшению вероятности несанкционированного доступа к информации. Выявление и анализ уязвимостей, выработка рекомендаций по защите. Подготовка проекта бюджета. Обоснование и внедрение новых средств защиты информации. Администрирование средств защиты информации. Организация мониторинга событий ИБ и обработка инцидентов, участие в экспертизе ИТ-инициатив и проектов. Контроль соблюдения требования ИБ. Мы ждём от кандидата: понимание принципов построения комплексной сбалансированной системы обеспечения безопасности Знание основных принципов информационной безопасности и понимание угроз для информационных систем. Умение разрабатывать стратегии и планы действий по обеспечению информационной безопасности в организации. Навыки управления проектами и командой специалистов по информационной безопасности. Знание законодательства, регулирующего область информационной безопасности, и умение применять его на практике. Умение анализировать данные и выявлять потенциальные угрозы для информационных систем. Навыки коммуникации с другими отделами организации для координации мер по обеспечению информационной безопасности. Знание технических аспектов работы компьютерных систем и сетей, чтобы эффективно контролировать доступ к данным. Навыки обучения персонала организации правилам работы с конфиденциальными данными и защите от хакерских атак. Умение работать с бюджетом отдела и оптимизировать расходы на обеспечение информационной безопасности. Навыки принятия решений в критических ситуациях, связанных с утечкой данных или нарушением информационной безопасности. знания и опыт в организации непрерывности бизнеса Знания требований Федеральных законов 152-ФЗ, 187-ФЗ, 149-ФЗ, Приказов ФСТЭК России и ФСБ РФ и иных нормативно-правовых документов в области обеспечения информационной безопасности. Мы предлагаем: Интересные задачи в одном из самых амбициозных проектов страны; Официальное трудоустройство; Достойный уровень дохода, своевременные выплаты, белая заработная плата; Проживание для иногородних сотрудников. Предлагаем комфортабельные средства корпоративного размещения; Компенсацию расходов на переезд; Корпоративный трансфер из г. Горно-Алтайска, с. Майма; Корпоративное питание; Скидки на пользование услугами курорта: ски-пассы и байк-пассы, возможность аренды горнолыжного оборудования со скидкой, скидки в ресторанах и детском центре Курорта; Занятия по горным лыжам и сноуборду; Возможность получения льготного ипотечного кредитования; Минимальные ставки по потребительским кредитам СберБанка; Бесплатное подключение к системе СберПрайм +; Профессиональное обучение; Возможность карьерного роста и развития. График работы 5/2 с 9:00 до 18:00; Место работы - Республика Алтай, с. Манжерок.