Методолог

Требования: Образование высшее, специальность в области информационных технологий и/или информационной безопасности;
Стаж работы в области информационных технологий/информационной безопасности не менее 2 лет;
Знание законодательства Российской Федерации в области информационной безопасности и требований НПА надзорных органов (РКН, ФСБ, ФСТЭК);
Знание международных стандартов управления системой информационной безопасности (ISO 27001, 27005, COBIT, NIST);
Знание принципов построения системы управления информационной безопасностью;
Знание базовых принципов оценки рисков информационной безопасности, опыт адаптации международных методик и стандартов;
Опыт разработки и внедрения организационно-распорядительных и регламентных документов в области информационной безопасности;
Опыт разработки спецификаций и технических заданий.
Обязанности: Методолог по информационной безопасности

Задачи:
Осуществление консультирования, сопровождения и контроля процессов и мероприятий по построению, внедрению и совершенствованию системы управления информационной безопасности (СУИБ) дочерних организаций в соответствии с требованиями законодательства Российской Федерации, нормативных правовых актов федеральных органов исполнительной власти РФ, Банка России, международными стандартами в области ИБ;
Разработка методологического базиса функционирования процессов ИБ в соответствии с требованиями законодательства Российской Федерации, нормативных правовых актов федеральных органов исполнительной власти РФ, отраслевыми стандартами в области ИБ;
Проведение работы по оценке соответствия требованиям законодательства Российской Федерации, нормативных правовых актов федеральных органов исполнительной власти РФ, ФСТЭК;
Участие в реализации проектов по приведению СУИБ в соответствие требованиям регуляторов в области ИБ.