Обязанности
— руководство разработкой, актуализацией и экспертизой нормативной базы по информационной безопасности (политики, регламенты, методики, инструкции);
— организация анализа требований законодательства и НПА РФ в сфере ИБ, включая требования в части КИИ и персональных данных (ПДн);
— формирование и согласование требований к защите информации на уровне бизнес‑процессов и IT‑систем;
— контроль соответствия внутренних документов актуальным требованиям;
— управление закупочной деятельностью в части решений и услуг по ИБ.
Требования
— глубокое понимание требований 149‑ФЗ, 152‑ФЗ, 187‑ФЗ, а также методических документов ФСТЭК и ФСБ;
— практический опыт создания и актуализации ВНД, выстраивания сквозных процессов ИБ и интеграции требований в IT и бизнес‑процессы;
— навыки проведения экспертизы документации, формирования обоснованных заключений и требований, подготовки аналитических и служебных материалов;
— способность структурировать требования к защите информации, определять метрики контроля и критерии соответствия.
Условия
— график работы: 5/2 с 8:00 до 17:00 (ненормированный рабочий день);
— работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе;
— транспорт до работы из г. Елабуга;
— оплачиваемые отпуска и больничные;
— корпоративные мероприятия: командные игры, мозговые штурмы, реализация нестандартных задач;
— карьерный рост при наличии и обретении в процессе работы необходимых компетенций.