Специалист по информационной безопасности

Описание

Требования:

• Знание положений 149-ФЗ и подзаконных актов и умение их применять.
• Знание нормативно-правовых актов по работе с персональными данными и умение их применять (152-ФЗ, 1119 ПП, 21 приказ ФСТЭК, 178 приказ РКН, 188 Указ президента и пр.).
• Знание методов, принципов обработки персональных данных.
• Знание прав, обязанностей оператора персональных данных.
• Знание организационных и технических мер, направленных на защиту персональных данных.
• Опыт разработки локально-нормативных актов в области информационный безопасности, включая модели угроз персональных данных (при их обработке в ИСДПн), и других внутренних нормативных и организационно-распорядительных документов, связанных с обеспечением безопасности персональных данных.
• Опыт выполнения требований по защите информации на предприятиях разной отраслевой направленности.
• Опыт сопровождения проверок со стороны регуляторов (РКН, ФСТЭК, ФСБ).
• Желательно профильное образование в сфере защиты информации.

Обязанности:

• Разработка и реализация политик, процедур и стандартов безопасности, модели угроз, разработка организационно-распорядительных документов и локальных нормативных актов по защите информации совместно с другими службами компании.
• Разработка документации компании в соответствии с законодательством, внутренними нормативными документами.
• Подготовка предложений по развитию методических, нормативно-технических и организационно-распорядительных документов (правил, инструкций, регламентов и т.д.) в области ИБ в целях обеспечения регуляторного соответствия.
• Контроль и поддержание в актуальном состоянии политик, процедур и стандартов безопасности, модели угроз, организационно-распорядительной документации и локальных нормативных актов по защите информации в соответствии с законодательством РФ.
• Организация и проведение работ по комплексной оценке соответствия требованиям законодательству РФ, нормативным актам федеральных органов исполнительной власти РФ, отраслевых стандартов в области ИБ.
• Управление жизненным циклом политик и регламентирующей документации компании по ИБ.
• Формирование методики оценки рисков ИБ, проведение анализа и оценки рисков ИБ.
• Мониторинг изменений в действующем законодательстве и других требованиях по ИБ, оценка их влияния и приведение нормативной базы в соответствие с ними.
• Консультирование сотрудников по правовым основам защиты персональных данных (ФЗ-98, ФЗ-149, ФЗ-152, ПП-1119, Приказ ФСТЭК 21 и др.).
• Проведение тренингов и инструктажей по информационной безопасности сотрудникам компании.

Условия:

• Оклад по результатам собеседования (ограничен только опытом и знаниями).
• Официальное трудоустройство с первого рабочего дня согласно ТК РФ.
• Гибкое начало рабочего дня (выход с 7:00 до 11:00).
• Бесплатная доставка служебным транспортом утром и вечером из всех районов Екатеринбурга и ближайших городов в радиусе 100 км.
• Бесплатный спортзал на территории компании, штатный тренер.
• Оптовые цены на товары гипермаркета.
• Терапевт и стоматолог на территории компании.
• Классные корпоративные мероприятия (флешмобы, концерты, спортивные соревнования, премьеры в театрах для сотрудников компании).
• Пригласительные билеты на матчи ФК Урал и ХК Автомобилист как спонсорам команд.