Задачи
•Разрабатывать и реализовывать стратегию информационной безопасности компании с учётом бизнес-целей и требований законодательства
•Контролировать политики, стандарты и процедуры защиты информации, включая персональные данные, коммерческую тайну и критические бизнес-системы
•Организовывать управление рисками информационной безопасности: выявлять угрозы, оценивать уязвимости, планировать и реализовывать меры защиты
•Обеспечивать соответствие требованиям законодательства и регуляторов
•Руководить проектами по внедрению средств защиты информации
•Контролировать реагирование на инциденты информационной безопасности, проводить расследования, анализировать причины и разрабатывать меры для предотвращения повторных нарушений
•Организовывать обучение сотрудников и повышать их осведомлённость в области информационной безопасности
•Взаимодействовать с внешними аудиторами, подрядчиками и государственными органами по вопросам информационной безопасности
•Регулярно отчитываться руководству о состоянии и развитии системы информационной безопасности, ключевых рисках и принятых мерах
Требования
•Высшее техническое образование
•От 5 лет опыта в информационной безопасности, из них 2–3 года на руководящей роли в крупной структурированной компании
•Успешный опыт подготовки и реализации стратегии информационной безопасности, снижения рисков, прохождения проверок, управления инцидентами и оптимизации бюджета
•Понимание угроз для инфраструктуры современных компаний
•Знание нормативной базы и требований регуляторов в области информационной безопасности
•Понимание современных подходов к информационной безопасности
•Знание принципов работы современных средств защиты информации
•Умение обосновывать свою точку зрения и доносить мысли до сотрудников любого уровня
Будет плюсом: техническое образование в сфере IT
Условия
Условий в вакансии нет
