В связи с расширением структуры Холдинга группе компаний в сфере нефтепереработки требуется Руководитель отдела информационной безопасности в управляющую компанию для обеспечения информационной безопасности и выполнения задач.
Основные обязанности:
- Руководство отделом
- Участие в формировании политики по части ИБ, согласование стратегии организации в части ИБ
- Разработка политик информационной безопасности, контроль результатов их реализации
- Реализация и контроль проведения организационных и технических мер по решению гос.органов/регуляторов по части ИБ (вкл. ФСБ/ФСТЭК)
- Взаимодействие по вопросам ИБ с гос.органами/регуляторами (вкл. ФСБ/ФСТЭК)
- Контроль за выполнением требований нормативных правовых актов, нормативно-технической документации, за соблюдением порядка выполнения работ по части ИБ
- Формирование и развитие навыков сотрудников в сфере ИБ
- Планирование и реализация мероприятий по обеспечению ИБ, развитию ИБ
- Подготовка правовых актов по ИБ
- Контроль за состоянием ИБ, соблюдением пользователями требований ИБ
- Организация работ по обнаружению, предупреждению и ликвидации последствий атак, реагированию на инциденты, взаимодействию с НКЦКИ
- Планирование и реализация перевода на отечественные средства защиты
- Иные обязанности в рамках задач ИБ
Требования:
- Высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности или высшее техническое образование по другому направлению с подтвержденной переподготовкой по направлению «Информационная безопасность»
- Наличие знаний, умений и профессиональных компетенций в области ИТ, в том числе:
- способы построения информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления формирования информационных ресурсов, в том числе ограниченного доступа
- типовые архитектуры систем и сетей, требования к их оснащенности программными средствами
- принципы построения и функционирования современных операционных систем, систем управления базами данных, систем и сетей, основных протоколов систем и сетей
- Наличие знаний, умений и профессиональных компетенций в области ИБ, в том числе:
- основные способы и средства обеспечения информационной безопасности
- основные угрозы безопасности информации, предпосылки их возникновения и возможные пути их реализации, а также порядок оценки таких угроз
- возможности и назначения типовых программных, программно-аппаратных средств обеспечения информационной безопасности
- способы и средства проведения компьютерных атак, актуальные тактики и техники нарушителей
- управление проектами по информационной безопасности
- антикризисное управление и принятие управленческих решений при реагировании на кризисы и компьютерные инциденты
- формулирование измеримых и практических результатов деятельности
- организация разработки политики (правил, процедур), регламентирующей вопросы ИБ
- внедрение политики
- организация контроля и анализа применения политики
- организация мероприятий по разработке единых инструментов и механизмов контроля деятельности по обеспечению ИБ
- организация мероприятий по определению угроз безопасности информации систем и сетей, а также по формированию требований к обеспечению ИБ
- организация внедрения способов и средств для обеспечения ИБ
- организация мероприятий по анализу и контролю состояния ИБ
- обеспечение информационной безопасности в ходе эксплуатации систем и сетей, а также при выводе их из эксплуатации
- организация мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, реагированию на компьютерные инциденты
- организация мероприятий по отслеживанию и контролю достижения целей ИБ
- Знание нормативных правовых актов Российской Федерации, методических документов, международных и национальных стандартов в области:
- защиты государственной тайны и информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, в том числе персональных данных
- обеспечения безопасности КИИ
- обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты
- создания, обеспечения технических условий установки и эксплуатации СЗИ
- Отличные коммуникативные качества. Навыки разрешения конфликтов
- Способность доходчиво объяснять сложные технические вопросы
- Опыт работы в группе компаний/холдинге
Условия:
- Официальное оформление по ТК РФ
- Полностью белая заработная плата
- Офис в шаговой доступности от ст. метро Кропоткинская