Описание
Проект направлен на то, чтобы помочь клиенту достичь соответствия стандарту ISO 81001, приведя его цифровую инфраструктуру в соответствие с требованиями стандарта по управлению и защите систем медицинской информации, защите конфиденциальных данных здравоохранения и укреплению киберустойчивости.
Задачи
•Оценка ИТ-инфраструктуры, политик и процедур клиента на соответствие требованиям ISO 81001
•Выявление пробелов и уязвимостей, которые необходимо устранить для достижения соответствия
•Взаимодействие с кросс-функциональными командами для проектирования и внедрения мер безопасности в соответствии с ISO 81001
•Развёртывание мер безопасности для защиты систем медицинской информации и информационных активов клиента
•Разработка и совершенствование политик, процедур и руководств по безопасности с учётом требований ISO 81001
•Обеспечение эффективного информирования о политиках и их интеграции в операционную структуру клиента
•Проведение оценки рисков и разработка стратегий по снижению киберугроз и уязвимостей
•Реализация мер по повышению киберустойчивости клиента в соответствии с ISO 81001
•Проведение тренингов и воркшопов для повышения осведомлённости сотрудников клиента в области кибербезопасности
•Формирование культуры осведомлённости о безопасности и лучших практик в организации
•Создание механизмов мониторинга для отслеживания постоянного соответствия ISO 81001
•Проведение регулярных аудитов и оценок для обеспечения непрерывного соблюдения стандартов безопасности
•Разработка протоколов и процедур реагирования на инциденты для устранения и смягчения последствий инцидентов безопасности
•Оценка и совершенствование стратегий безопасности с учётом новых угроз и тенденций отрасли
Требования
•Степень бакалавра в области кибербезопасности, информационных технологий или смежной области
•Подтверждённый опыт в области кибербезопасности, в частности в инициативах по соответствию требованиям
•Глубокое понимание медицинской информатики и защиты данных в сфере здравоохранения
•Сильные аналитические навыки и способность оценивать сложные системы и процессы
•Эффективные коммуникативные навыки для взаимодействия с заинтересованными сторонами и продвижения инициатив по безопасности
Будет плюсом
•Agile
Условия
Условий в вакансии нет
