Методолог по информационной безопасности

В команде фонда открыта вакансия методолога по информационной безопасности. Проект направлен на формирование устойчивого механизма управления информационными рисками и обеспечение высокого уровня защищённости информации Фонда. Работа предусматривает активную вовлеченность сотрудника во взаимодействие с различными подразделениями, высокую степень ответственности и самостоятельности.

Разработка и актуализация нормативно-методической документации

• Участие в разработке Политик, Стандартов, Регламентов, Положений и инструкций по информационной безопасности.
• Формирование методических материалов по процессам ИБ (реагирование на инциденты, управление уязвимостями, управление доступом, обеспечение безопасности ЗОКИИ, и др.).
• Актуализация документации с учётом изменений в законодательстве и внутренней архитектуре ИТ.

Методологическое сопровождение процессов информационной безопасности

• Построение, оптимизация и документирование процессов ИБ (в рамках 187-ФЗ, 152-ФЗ, приказов ФСТЭК 235/239 и др.).
• Участие в разработке требований к системам ИБ и техническим средствам защиты.
• Участие в формировании архитектуры информационной безопасности.

Контроль выполнения требований безопасности

• Определение контрольных процедур и критериев соответствия требованиям ИБ.
• Участие в подготовке материалов для аудитов и проверок регуляторов.
• Участие в контроле договоров контрагентов (СЭД)
• Участие в анализе рисков ИБ и подготовка компенсирующих мероприятий

Взаимодействие с подразделениями

• Консультирование ИТ, бизнеса и технических подразделений по вопросам соблюдения требований ИБ.
• Сопровождение внедрения изменений в процессы и системы с точки зрения методологии безопасности.
• Участие в отраслевых рабочих группах, проектах цифровой трансформации и внедрения новых приложений.

Аналитика и развитие

• Мониторинг изменений в нормативных документах ФСТЭК, ФСБ, Банка России, Роскомнадзора.

• Оценка влияния изменений нормативки на процессы компании.

• Разработка предложений по совершенствованию системы безопасности и повышению её зрелости.

• Высшее образование в области ИТ, ИБ или сопоставимое.

• Знание нормативных требований РФ:

• — 152-ФЗ, 187-ФЗ, 149-ФЗ,

• — приказы ФСТЭК 17/21/31/239/235,

• — требования ФСБ,

• — стандарты и Банка России (СТО БР ИББС).

• Опыт разработки и актуализации ОРД по ИБ.

• Понимание процессов ИБ: управление инцидентами, уязвимостями, доступом, обеспечение безопасности КИИ, аудит ИБ.

• Опыт взаимодействия с ИТ-подразделениями и менеджерами проектов.

Желательные

• Знание отраслевых требований ЦБ РФ к финансовым организациям.

• Опыт участия в проектах внедрения СЗИ.

• Умение проводить риск-анализ.

• Наличие отраслевых сертификатов.

• Гибридный формат работы, современный офис в г. Москва, м. Шаболовская;

• Льготные ипотечные условия кредитования;

• Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Мега Маркет, Самокат, Еаптека и другие;

• ДМС с первого дня и скидки на страхование для близких;

• Корпоративная пенсионная программа;

• Детский отдых и подарки за счет Компании;

• Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию

• Скидки на отдых в курортном комплексе «Mriya Resort & SPA» в Ялте