Специалист по информационной безопасности
100 000 - 150 000 руб.
Екатеринбург
Полный день
От 1 года
Требования:
- Знание положений 149-ФЗ и подзаконных актов и умение их применять.
- Знание нормативно-правовых актов по работе с персональными данными и умение их применять (152-ФЗ, 1119 ПП, 21 приказ ФСТЭК, 178 приказ РКН, 188 Указ президента и пр.).
- Знание методов, принципов обработки персональных данных.
- Знание прав, обязанностей оператора персональных данных.
- Знание организационных и технических мер, направленных на защиту персональных данных.
- Опыт разработки локально-нормативных актов в области информационный безопасности, включая модели угроз персональных данных (при их обработке в ИСДПн), и других внутренних нормативных и организационно-распорядительных документов, связанных с обеспечением безопасности персональных данных.
- Опыт выполнения требований по защите информации на предприятиях разной отраслевой направленности.
- Опыт сопровождения проверок со стороны регуляторов (РКН, ФСТЭК, ФСБ).
- Желательно профильное образование в сфере защиты информации.
Обязанности:
- Разработка и реализация политик, процедур и стандартов безопасности, модели угроз, разработка организационно-распорядительных документов и локальных нормативных актов по защите информации совместно с другими службами компании.
- Разработка документации компании в соответствии с законодательством, внутренними нормативными документами.
- Подготовка предложений по развитию методических, нормативно-технических и организационно-распорядительных документов (правил, инструкций, регламентов и т.д.) в области ИБ в целях обеспечения регуляторного соответствия.
- Контроль и поддержание в актуальном состоянии политик, процедур и стандартов безопасности, модели угроз, организационно-распорядительной документации и локальных нормативных актов по защите информации в соответствии с законодательством РФ.
- Организация и проведение работ по комплексной оценке соответствия требованиям законодательству РФ, нормативным актам федеральных органов исполнительной власти РФ, отраслевых стандартов в области ИБ.
- Управление жизненным циклом политик и регламентирующей документации компании по ИБ.
- Формирование методики оценки рисков ИБ, проведение анализа и оценки рисков ИБ.
- Мониторинг изменений в действующем законодательстве и других требованиях по ИБ, оценка их влияния и приведение нормативной базы в соответствие с ними.
- Консультирование сотрудников по правовым основам защиты персональных данных (ФЗ-98, ФЗ-149, ФЗ-152, ПП-1119, Приказ ФСТЭК №21 и др.).
- Проведение тренингов и инструктажей по информационной безопасности сотрудникам компании.
Условия:
- Оклад по результатам собеседования (ограничен только опытом и знаниями).
- Официальное трудоустройство с первого рабочего дня согласно ТК РФ.
- Гибкое начало рабочего дня (выход с 7:00 до 11:00).
- Бесплатная доставка служебным транспортом утром и вечером из всех районов Екатеринбурга и ближайших городов в радиусе 100 км.
- Бесплатный спортзал на территории компании, штатный тренер.
- Оптовые цены на товары гипермаркета.
- Терапевт и стоматолог на территории компании.
- Классные корпоративные мероприятия (флешмобы, концерты, спортивные соревнования, премьеры в театрах для сотрудников компании).
- Пригласительные билеты на матчи ФК «Урал» и ХК «Автомобилист» как спонсорам команд.
Откликнуться на вакансию
Менеджер вакансии
Екатерина Акулова
Департамент IT
IT HR
IT HR