Заместитель директора по информационной безопасности

Описание

Релевантный опыт работы в крупных компаниях с холдинговой структурой (производство, торговля); Опыт управления персоналом; Высшее техническое образование (ИТ или ИБ); Опыт развития информационной безопасности компании; Знание нормативно-правовой базы в сфере обеспечения безопасности информации и персональных данных; Понимание принципов работы инфраструктуры компании; Понимание принципов работы и организации операционных систем, корпоративных сетей, баз данных и обеспечения безопасности хранения, обработки и передачи данных; Аналитический склад ума, готовность погружаться в бизнес-процессы.

Обязанности

Организация работы подразделения ИБ и руководство работниками, находящимися в функциональном и административном подчинении; Разработка и реализации стратегии ИБ, политик ИБ и процедур по обеспечению безопасности информации, а также контроль их соблюдения; Прогнозирование, предупреждение, выявление и нейтрализация внешних и внутренних угроз информационной безопасности Компании, а также минимизация ущерба от их воздействия; Организация мониторинга состояния системы управления ИБ; Прогнозирование, предупреждение, выявление и нейтрализация внешних и внутренних угроз ИБ Компании, а также минимизация ущерба от их воздействия; Повышение осведомленности сотрудников организации основам информационной безопасности - киберкультура; Организация контроля и обеспечение соблюдения в Компании требований локальных нормативных актов, государственных и отраслевых стандартов, руководящих, методических и других нормативных документов государственных регуляторов в части, касающейся защиты информации и законодательства в области ИБ; Организация и повышение уровня системы обеспечения ИБ Компании; Организация и внедрение и эксплуатации специальных технических систем защиты информации; Защита конфиденциальной информации, персональных данных. Обеспечение комплаенса информационной безопасности применимому законодательству РФ; Проведение экспертизы ИБ ИТ-проектов и инициатив; Мониторинг, выявление и реагирование на инциденты ИБ; Контроль соблюдения правил и регулярный аудит систем и процессов для обнаружения и предотвращения возможных угроз; Проведение анализа уязвимостей, оценка рисков ИБ и разработка мер по их устранению; Формирование отчетности по направлению информационной безопасности.