Начальник отдела информационной безопасности

Обязанности:

• Эксплуатация и развитие системы обеспечения информационной безопасности Банка;
• Разработка и поддержание в актуальном состоянии нормативной документации в области информационной безопасности;
• Обеспечение выполнения требований действующего законодательства РФ, требований регулирующих органов в сфере информационной безопасности.
• Проведение внутреннего аудита и оценок соответствия автоматизированных систем разработанным требованиям по защите информации;
• Проведение анализа ИТ-инфраструктуры Банка с целью выявления и устранения уязвимостей информационной безопасности;
• Организация и контроль защиты персональных данных в соответствии с требованиями законодательства;
• Контроль предоставления прав доступа и использования ИТ-ресурсов;
• Внедрение, сопровождение и контроль функционирования СКЗИ, СЗИ;
• Проведение обучения и проверки знаний работников по вопросам информационной безопасности;
• Расследование инцидентов информационной безопасности, выработка компенсирующих мер.

Требования:

• Высшее техническое образование в области информационной безопасности или высшее образование в области информационных технологии и переподготовка по направлению "Информационная безопасность" в объеме не менее 500 часов (обязательно, в соответствии с ПП-313);
• Опыт работы в сфере информационной безопасности от 3-х лет (обязательно, в соответствии с ПП-313);
• Опыт внедрения и работы с системами антивирусной защиты, Фрод-анализа, СКЗИ, СЗИ.
• Опыт разработки внутренних нормативных документов.
• Знание и понимание современных угроз информационной безопасности, а также технологий обеспечения информационной безопасности.
• Знание законодательства в части ИБ (63-ФЗ, 152-ФЗ, 149-ФЗ, 187-ФЗ, 161-ФЗ, 167-ФЗ и т.д.), стандартов и требований регуляторов (СТО БР ИББС, СТО БР БФБО, 382-П, 672-П, приказы ФСБ, ФСТЭК и т.д.)
• Опыт организации защиты персональных данных в соответствии с требованиями законодательства;