Задачи
•Проектирование, описание и внедрение процессов управления ИБ (управление инцидентами, управление уязвимостями, управление доступом, управление изменениями и т.д.)
•Взаимодействие с бизнесом и ИТ-подразделением: согласование, обучение сотрудников, контроль исполнения
•Разработка и актуализация внутренних нормативных документов: Политик, Регламентов, Процедур, Инструкций по ИБ
•Приведение документации в соответствие с требованиями 152-ФЗ (о персональных данных) и 187-ФЗ (о безопасности КИИ)
•Подготовка документации для прохождения аудитов и проверок регуляторов (Роскомнадзор, ФСТЭК, ФСБ)
•Ведение реестра документов, управление версионностью и ознакомлением сотрудников
Требования
•Опыт работы в области ИБ или ИТ-аудита/консалтинга от 2-х лет
•Глубокое знание 152-ФЗ и 187-ФЗ, понимание требований ФСТЭК России (Приказы №17, №21, №239) и ФСБ
•Подтвержденный опыт внедрения процессов (не только написания бумаг)
•Умение работать с методологиями (например, NIST, ISO 27001, CIS) и адаптировать их под российские реалии
•Навыки описания и моделирования бизнес-процессов (BPMN, IDEF0 или аналоги)
•Отличный письменный русский язык: умение писать четко, структурированно и без «воды»
Условия
•Работа в крупной транспортной компании, занимающей лидерские позиции на рынке перевозки сборного груза
•Возможность профессионального развития в крупной федеральной компании
•Официальное трудоустройство с первого рабочего дня
•Полностью белая заработная плата (уровень обсуждается)
•Плавный вход в должность и онбординг
•Бесплатное обучение в корпоративном университете
•Активная внутрикорпоративная жизнь (праздники, мероприятия, тимбилдинги, выставки и пр.)
•Подарки сотрудникам и их детям (НГ, корп. даты, детские конкурсы и викторины)
•График работы: пятидневная рабочая неделя с 10.00 до 19.00
•Корпоративный транспорт: от метро Марксистская, Нижегородская, Стахановская
