RuSecJobs Channel

Forwarded from Svetlana

#вакансия
#Москва
Коллеги, добрый день!
Ищу руководителя по ИБ для западной страховой компании. Команда в ИБ небольшая – 3 человека, поэтому важен не столько руководящий опыт, сколько глубокая экспертиза в ИБ, опыт в финансовом секторе и свободный английский язык. Готовы рассмотреть руководителей проектов, тимлидов, которые готовы расти и взять на себя ответственность за всю функцию ИБ в компании. На все вопросы о компании и вакансии готова ответить лично. Контакт для вопросов и резюме - @kornet_croft
Требования
• Высшее техническое образование (предпочтительно в сфере информационной безопасности или информационных технологий)
• Знание устройства архитектуры информационных систем, криптографических средств и технологий электронных цифровых подписей;
• Знание антивирусных баз, программ защиты от спама и систем защиты сетей;
• Осведомленность в области международных стандартов и лучших практик в сфере информационной безопасности;
• Знание российского законодательства и требований регуляторов касательно информационной безопасности и защиты персональных данных;
• Понимание существующих рисков в сфере информационной безопасности и знание способов их минимизации;
• Уровень английского языка – Upper-Intermediate (функциональное подчинение в HQ);
• Наличие профессионального сертификата CISM будет являться преимуществом;
• Отличные организационные и коммуникативные навыки;
• Готовность демонстрировать клиентоориентированный подход;
• Инициативность и проактивность.

Обязанности
• Работа в качестве Менеджера по непрерывности бизнеса – основного сотрудника, ответственного за организацию и осуществление деятельности, направленной на поддержание и усовершенствование процесса управления непрерывностью бизнеса в компании
• Управление отделом информационной безопасности и непрерывности бизнеса (организация и контроль деятельности сотрудников (2 человека), постановка задач, обучение, развитие и оценка)
• Создание и своевременное обновление всей необходимой документации по процессам обеспечения информационной безопасности.
• Организация и поддержка процесса кризисного управления в компании.
• Организация и контроль деятельности компании, направленной на соответствие законодательству процесса защиты персональных данных. Обеспечение соответствия информационных систем компании требованиям законодательства в отношении защиты персональных данных.
• Осуществление постоянного мониторинга требований группы и действующего законодательства в сфере процесса непрерывности бизнеса и информационной безопасности и поддержание информационных систем на соответствующем уровне.

• Осуществление внутреннего контроля за соблюдением компанией и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных.
• Контроль и управление процессом предоставления и изъятия прав доступа к ИТ-ресурсам компании и конфиденциальной информации.
• Управление, поддержка и развитие системы контроля и управления доступом и системы видеонаблюдения в офисе компании.
• Управление и улучшение систем информационной безопасности (DLP, SIEM, IDM, Antivirus, MDM, Vgate, Sobol, Secret Net, Indeed)

1.02K views08:08