Описание
ЦОДД (Центр Организации Дорожного Движения) – отвечает за организацию и обеспечение безопасности дорожного движения в г. Москва. ЦОДД развивает улично-дорожную сеть таким образом, чтобы движение по городу стало максимально быстрым, комфортным и безопасным для всех участников: пешеходов, велосипедистов, пассажиров городского транспорта и автомобилистов.
Задачи
•Разработка и актуализация методологической базы ИБ учреждения: политика ИБ, политика защиты информации, положения, регламенты, инструкции, требования, приведение документов к требованиям регуляторов (ФСТЭК, ФСБ, РКН)
•Методологическое сопровождение информационных систем на всех этапах их жизненного цикла: акты ввода в эксплуатацию, развития и вывода из эксплуатации ИС
•Классификация ГИС, определение уровня защищённости ИСПДн (ПП РФ №1119), категорирование объектов КИИ (ПП РФ №127), разработка моделей угроз, ТЗ на систему защиты
•Методологическое сопровождение аттестации информационных систем по приказу ФСТЭК №77: личный опыт подготовки и сопровождения работ по аттестации (техпаспорт, программа и методики испытаний, работа с органом по аттестации, устранение замечаний)
•Организация внутреннего контроля состояния защищённости и аудитов: план проверок, анализ защищённости, оценка эффективности мер (приказы ФСТЭК №21, №239, №117), акты и планы устранения нарушений
•Расследование инцидентов информационной безопасности
•Подготовка к проверкам ФСТЭК, ФСБ, Роскомнадзора, исполнение предписаний и указаний
•Формирование требований по ИБ к документации на работы по системам, к техническим заданиям на закупки СЗИ, работ и услуг по 44-ФЗ
•Ознакомление с ЛНА по ИБ работников учреждения и организация мероприятий по повышению осведомленности работников по вопросам защиты информации
•Умение корректно трактовать положения требований НПА и легализовывать процессы автоматизированной обработки информации, учитывая требования НПА
•Подготовка предложений в план развития ИБ и в бюджетное планирование учреждения, формирование планов и отчётности руководству
•Управление командой методологов, аргументированное отстаивание позиции, соблюдение деловой этики
Требования
•Образование высшее по направлению ИБ, либо иное высшее с профессиональной переподготовкой по ИБ (п. 6 типового положения, ПП РФ №1272)
•Опыт в ИБ от 10 лет, из них не менее 5 лет – в методологии, комплаенсе или защите информации ограниченного доступа, опыт в госсекторе или у лицензиата ФСТЭК, работавшего с госзаказчиками
•Опыт работы с системами ГИС, ИСПДн и объекты КИИ – классификация, категорирование, требования по защите
•Понимание архитектуры системы защиты, знания в области применения конкретных СЗИ в целях выполнения требований НПА и реализации базовых технических мер защиты информации
•Знание нормативной базы - 152-ФЗ, 187-ФЗ, 149-ФЗ, 44-ФЗ в части закупок ИБ, Указ №250, ПП №1272, №1119, №127, приказы ФСТЭК №21, №77, №117, №235, №239, требования ФСБ № 321, № 378 к СКЗИ, акты Роскомнадзора
•Опыт взаимодействия с регуляторами (ФСТЭК, ФСБ, Роскомнадзор) и вышестоящим органом при проверках
•Опыт построения методологической базы ИБ с нуля
•Опыт подготовки технических заданий и приёмки работ по госконтрактам
•Опыт администрирования СЗИ, операционных систем и иной прикладной опыт внедрения мер технической защиты информации
•Готовность к ненормированному графику в период проверок и аттестаций
Условия
•Официальное трудоустройство и гарантированная заработная плата
•Место работы - офис метро Белорусская
•График работы 5/2, с 8.00 до 17.00
•Ежегодный оплачиваемый отпуск 28 дней
•Бесплатный проезд в Метрополитене и на МЦК
•Бесплатный корпоративный тренажерный зал (Золоторожский Вал, д.4 стр.2)
•Ежегодная индексация заработной платы
•Насыщенная корпоративная жизнь: праздники, подарки сотрудникам, поздравления детей сотрудников с Новым годом и другими значимыми датами
•Материальная помощь в жизненно важных ситуациях
•Бесплатное обучение и повышение квалификации в Корпоративном университете Транспортного комплекса Москвы
•Поддержка и предложения от Профсоюзной организации
•Привилегии по зарплатным картам от банков партнеров: ВТБ, Сбербанк, и Газпромбанк