Руководитель группы подразделения по комплексной защите информации

Требования: Образование: Высшее (магистратура/специалитет).
Предпочтительно в сфере информационных технологий, прикладной информатики (в т.ч. в здравоохранении), государственного и муниципального управления (с опытом в IT).
Опыт работы: не менее 3–5 лет на руководящих позициях (начальник отдела, руководитель IT-направления, заместитель руководителя IT-департамента).
Опыт в госсекторе (особенно в сфере здравоохранения или соцразвития) будет преимуществом.
Наличие действующих сертификатов в области управления проектами (PMP, PRINCE2, Agile), защиты информации приветствуется.
Управленческая устойчивость: опыт руководства командой от 3+ человек (включая распределенные команды, подрядчиков).
Системное мышление: способность увязывать стратегические задачи Минздрава с тактическими решениями в IT.
Стрессоустойчивость: работа в условиях высокой формальной ведомственной нагрузки, жестких сроков (связанных с федеральными проектами и сроками финансирования).
Ориентация на результат: опыт внедрения сложных информационных систем (ERP, MIS, ГИС) с нуля или в условиях импортозамещения.
Наличие опубликованных статей по цифровизации здравоохранения, участие в масштабных федеральных пилотных проектах, опыт взаимодействия с Минцифры РФ желательны.
Предусмотрено решение кейса для оценки уровня знаний и навыков.

Обязанности: Участие в формировании стратегии цифровой трансформации в отрасли здравоохранения Свердловской области.
Контроль реализации регионального сегмента ЕГИСЗ (Единой государственной информационной системы в сфере здравоохранения).
Развитие архитектуры ИТ-ландшафта: обеспечение интеграции медицинских информационных систем (МИС) ЛПУ, региональных аналитических систем и федеральных сервисов.
Организация работы отдела (до 3-5 чел. + внешние подрядчики), распределение зон ответственности, контроль KPI.
Оптимизация внутренних процессов: управление инцидентами и запросами от медицинских организаций.
Взаимодействие с подведомственными учреждениями (медицинские организации, ЦОДы) по вопросам эксплуатации систем.
Планирование бюджета на цифровое развитие (в рамках госпрограмм, национального проекта «Здравоохранение», регионального бюджета).
Контроль исполнения контрактов (44-ФЗ, 223-ФЗ) на сумму от 10 млн руб. (опыт организации закупок в сфере IT и защиты информации).
Экономическое обоснование внедрения новых решений и сервисов.
Курация вопросов защиты информации:
Обеспечение соответствия требованиям ФСТЭК, ФСБ, приказам Минздрава по защите персональных данных (ПДн) и врачебной тайны.
Контроль лицензирования, аттестации объектов информатизации (включая ЦОД) и сертификации средств защиты информации.
Управление рисками информационной безопасности при внедрении новых сервисов.
Обеспечение бесперебойной работы Центров обработки данных (ЦОД), сетей передачи данных (включая защищенные каналы связи) и резервного копирования критических систем.
Руководство проектами по внедрению и развитию медицинских информационных систем в стационарах и поликлиниках.
Внедрение новых медицинских цифровых сервисов: сервисы для пациентов (запись к врачу, электронный рецепт, телемедицина), сервисы для врачей (поддержка принятия решений, цифровые двойники, электронный документооборот). Организация приемки результатов работ и ввода систем в промышленную эксплуатацию.
Опыт разработки стратегий цифровой трансформации в организациях с численностью > 5000 сотрудников (или в региональном масштабе).
Понимание принципов построения распределенных систем, интеграционных шин (ESB), работы с большими данными (Big Data) в здравоохранении.
Опыт управления IT-бюджетом > 100 млн руб./год, включая инвестиционные проекты.
Умение мотивировать команду в условиях дефицита времени и жесткого регламентирования (госсектор).
Владение методологиями управления проектами (Agile, Scrum, Waterfall) применительно к госзаказчику.
Понимание требований 152-ФЗ (О персональных данных), 187-ФЗ, приказов Минздрава № 911н.
Опыт прохождения проверок ФСТЭК, прокуратуры, контролирующих органов в части IT и ИБ.
Навыки построения системы защиты информации в государственных информационных системах (ГИС).
Знание принципов организации отказоустойчивой инфраструктуры ЦОД (Tier III и выше).