МЕДСАНЧАСТЬ-168

Специалист по информационной безопасности

Коротко

Специалист по информационной безопасности в сети коммерческих медицинских клиник (5 клиник, 2 стационара) в Новосибирске отвечает за построение и развитие функции ИБ: защиту персональных данных пациентов и сотрудников, соблюдение требований 149-ФЗ, 152-ФЗ, 323-ФЗ, 187-ФЗ, защиту МИС/ЛИС/PACS/1С, контроль доступа, реагирование на инциденты и работу с подрядчиками. Требуется от 3 лет опыта в ИБ, защите персональных данных или системном администрировании с задачами ИБ, а также знание профильного законодательства и приказов ФСТЭК. Работа офисная, полный день, с возможностью выбрать локацию офиса в Новосибирске.

О компании
МЕДСАНЧАСТЬ-168 - известная сеть многопрофильных клиник более 50 лет заботится о пациентах, оказывая полный комплекс медицинской помощи от диагностики до оперативного лечения с дальнейшим восстановлением. Сейчас "Медсанчасть 168" - это 5 клиник, в том числе 2 стационара.
Наши преимущества:
— Команда профессионалов. Мы накопили многолетний успешный опыт в лечении пациентов различного профиля в области хирургии, онкологии, гинекологии, урологии, педиатрии, неврологии и терапии.
— Возможность оказывать помощь амбулаторно и в стационаре. На сегодняшний день работают 5 клиник и 2 взрослых многопрофильных стационара, где проводятся современные операции с применением новейших малоинвазивных методик.
— Собственная лаборатория. Современное оборудование из Японии и Германии.
— Официальное трудоустройство и полностью белая заработная плата.
Приглашаем в сеть коммерческих медицинских центров Специалиста по информационной безопасности для построения и развития постоянной функции информационной безопасности.
Обязанности
— Организация защиты персональных данных пациентов и сотрудников;
— Обеспечение соблюдения требований 149-ФЗ, 152-ФЗ, 323-ФЗ и 187-ФЗ в части, применимой к Медцентру;
— Учёт ИСПДн, определение уровней защищённости ПДн, подготовка и актуализация моделей угроз, политик и регламентов информационной безопасности;
— Участие в выявлении и категорировании объектов КИИ;
— Формирование требований к защите МИС, ЛИС, PACS, 1С, серверов, сетей, удалённого доступа, резервных копий;
— Контроль доступа пользователей и подрядчиков, участие в настройке MFA, VPN, сегментации сети, журналирования и защиты рабочих мест;
— Контроль резервного копирования, контроль регулярного тестирования восстановления критичных систем и данных;
— Контроль уязвимостей, обновлений, событий ИБ и мер по устранению рисков;
— Организация реагирования на инциденты, участие в расследованиях и подготовке необходимых уведомлений;
— Подготовка ИБ-требований к договорам с поставщиками и контроль выполнения ими обязательств;
— Проведение инструктажей и консультаций работников по безопасной работе с данными, почтой, МИС и 1С;
— Ведение журналов ознакомления сотрудников с политикой ИБ, правилами обработки ПДн и врачебной тайной;
— Контроль внутренних угроз: ошибки сотрудников, фишинг, социальная инженерия, неправомерный доступ и выгрузка данных;
— Взаимодействие с ИТ-службой, поставщиками МИС и внешними ИБ-специалистами.
Требования
— Опыт работы в информационной безопасности, защите персональных данных или системном администрировании с задачами ИБ от 3-х лет;
— Знание основ 149-ФЗ, 152-ФЗ, 323-ФЗ, 187-ФЗ, ПП РФ №1119, приказов ФСТЭК России №21 и №239.
Условия
— работа в стабильно развивающемся медицинском бизнесе;
— возможность реализовать собственные идеи и развиваться через решение новых и сложных задач,
— участие в новых проектах,
— официальное трудоустройство и белая заработная плата. Уровень заработной платы обсуждается индивидуально по результатам собеседования.
— 5-ти дневная рабочая неделя,
— корпоративное обучение и развитие,
— льготное медицинское обслуживание (скидка 50% на услуги для сотрудников и членов их семей),
— корпоративные мероприятия для сотрудников и их детей.
— Можно выбрать один из вариантов места работы: Красный Проспект, 25 или офис в Академгородке.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте