Описание
Работаем с Гос. Заказчиками, в связи с расширением в поисках Руководителя направления по аттестации объектов информатизации.
Задачи
•Проведение аттестации государственных информационных систем по требованиям безопасности информации «под ключ» — от первого аудита до получения Паспорта аттестуемой ГИС.
•Проведение экспертизы информационных систем заказчика на соответствие требованиям ФСТЭК и ФСБ.
•Оформление полного пакета аттестационной документации: Паспорт аттестуемой государственной информационной системы, План-график аттестации, Описание модели угроз безопасности информации (УБИ), Заключения о соответствии.
•Проведение испытаний средств защиты информации (СЗИ) и контроль их эффективности на объекте заказчика.
•Взаимодействие с представителями заказчика: проведение встреч, согласование сроков и объёмов работ, получение необходимых доступов и подписей.
•Взаимодействие со ФСТЭК и ФСБ по вопросам согласования Моделей угроз и представлению интересов компании при инспекциях и проверках.
•Руководство и развитие команды аттестационных специалистов — распределение задач, контроль качества работ, наставничество.
•Планирование и координация аттестационных проектов, контроль соблюдения сроков выполнения работ.
•Отслеживание изменений в нормативных требованиях ФСТЭК/ФСБ, ведение реестра аттестованных ГИС.
•Совершенствование внутренних регламентов и стандартов компании.
•Подготовка и повышение квалификации сотрудников компании.
Требования
•Опыт в области аттестации государственных информационных систем по требованиям безопасности информации от 3 лет.
•Глубокое знание требований ФСТЭК и ФСБ России к безопасности информации (приказы № 117, 21, 239, 77).
•Уверенное владение методикой аттестации информационных систем, умение самостоятельно проводить экспертизу и оформлять аттестационную документацию.
•Опыт проведения испытаний СЗИ и разработки моделей угроз безопасности информации (УБИ).
•Опыт взаимодействия с государственными заказчиками и надзорными органами (ФСТЭК, ФСБ).
•Навыки управления командой и координации проектов.
•Знание основ проектирования и эксплуатации информационных систем.
•Грамотная устная и письменная речь, навыки деловых переговоров.
•Высшее образование по информационной безопасности либо наличие диплома о профессиональной переподготовке по направлению информационной безопасности (не менее 512 часов).
Условия
•Высокий оклад (обсуждается с успешным кандидатом).
•Годовой бонус до 30% по выполнению индивидуальных KPI.
•Гибридный формат работы (офис + удалённо).
•ДМС после испытательного срока.
•Молодая команда, отсутствие бюрократии, возможность влиять на процессы.
•Рост вместе с компанией: расширение штата и проектов.
