Руководитель отдела информационной безопасности

Требования: практические знания и навыки в области информационной безопасности, инфраструктуры и операционных систем;

знание требований ГОСТ 57580, а также иного законодательства в области защиты информации (152-ФЗ, 149-ФЗ, 63-ФЗ, 98-ФЗ, приказы РКН, ФСТЭК, ФСБ);

понимание механизмов безопасности операционных систем Windows и Linux;

знания современных технологических стеков функционирования ПО и безопасности веб-приложений;

широкий кругозор в области ИБ;

умение автоматизировать свою работу;

опыт руководства отделом информационной безопасности.


Обязанности: разрабатывать, внедрять и содержать процессы по информационной безопасности;
обеспечивать актуальность состояния документации по информационной безопасности;

оценивать процессы обработки персональных данных;

разрабатывать модели угроз и нарушителей информационной безопасности, оценивать эффективность принимаемых мер по обеспечению безопасности персональных данных, формировать отчетные документы;

разбирать инциденты информационной безопасности;

прорабатывать, оформлять и распространять политики и процедуры информационной безопасности;

принимать участие во внешних аудитах на соответствие требований по информационной безопасности;

проводить обучение работников по вопросам информационной безопасности;

проектировать и внедрять системы защиты информации на всех уровнях инфраструктуры организации;

развивать отдел информационной безопасности.