Обязанности
•Руководство разработкой, актуализацией и экспертизой нормативной базы по информационной безопасности (политики, регламенты, методики, инструкции);
•Организация анализа требований законодательства и НПА РФ в сфере ИБ, включая требования в части КИИ и персональных данных (ПДн);
•Формирование и согласование требований к защите информации на уровне бизнес-процессов и IT-систем;
•Контроль соответствия внутренних документов актуальным требованиям;
•Управление закупочной деятельностью в части решений и услуг по ИБ.
Требования
•Глубокое понимание требований 149-ФЗ, 152-ФЗ, 187-ФЗ, а также методических документов ФСТЭК и ФСБ;
•Практический опыт создания и актуализации ВНД, выстраивания сквозных процессов ИБ и интеграции требований в IT и бизнес-процессы;
•Навыки проведения экспертизы документации, формирования обоснованных заключений и требований, подготовки аналитических и служебных материалов;
•Способность структурировать требования к защите информации, определять метрики контроля и критерии соответствия.
Условия
•График работы: 5/2 с 8:00 до 17:00 (ненормированный рабочий день);
•Работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе;
•Транспорт до работы из г. Елабуга;
•Оплачиваемые отпуска и больничные;
•Корпоративные мероприятия: командные игры, мозговые штурмы, реализация нестандартных задач;
•Карьерный рост при наличии и обретении в процессе работы необходимых компетенций.