Описание
Описания нет
Задачи
•Обеспечивать защиту персональных и медицинских данных пациентов в соответствии с Законом РК «О персональных данных и их защите» и требованиями о врачебной тайне Кодекса РК «О здоровье народа и системе здравоохранения»
•Разрабатывать и актуализировать внутренние документы по ИБ: политики, регламенты доступа, инструкции для персонала
•Управлять правами доступа к МИС, CRM, почте и другим системам клиники
•Мониторить события безопасности, расследовать и реагировать на инциденты
•Контролировать резервное копирование и восстановление критичных данных
•Проводить оценку рисков и уязвимостей, сопровождать внешние аудиты и проверки
•Обучать сотрудников основам ИБ: фишинг, пароли, работа с данными пациентов
•Взаимодействовать с ИТ-отделом и подрядчиками по вопросам безопасности
Требования
•Высшее образование в области ИБ, ИТ или смежной сфере
•Опыт работы в ИБ от 2 лет
•Знание законодательства РК в сфере ИБ и персональных данных, в том числе Единых требований в области ИКТ и обеспечения информационной безопасности
•Понимание стандартов ISO/IEC 27001, 27002
•Практические навыки работы с межсетевыми экранами, антивирусными решениями, SIEM, DLP, системами резервного копирования
•Знание сетевых технологий, Windows/Linux, Active Directory
•Умение понятно объяснять вопросы безопасности сотрудникам без технического образования
•Казахский и/или русский язык; английский на уровне чтения технической документации
Будет плюсом
•Опыт в медицине, банковской сфере или госсекторе
•Сертификаты CISSP, CISM, CompTIA Security+, CEH или аналогичные
•Опыт работы с медицинскими информационными системами
Условия
Условий в вакансии нет
