Главный специалист по информационной безопасности
Группа Компаний Нацпроектстрой
Москва
🏢 Офис
Junior
Полная занятость
Описание вакансии
В крупном инфраструктурном холдинге открыта вакансия Главный специалист по информационной безопасности.
Обязанности
1. Методологическое обеспечение
•разработка и актуализация внутренних документов по вопросам информационной безопасности, обработки и защиты персональных данных, конфиденциальной информации;
•участие в построении системы защиты персональных данных в соответствии с 152-ФЗ, Постановлением Правительства РФ № 1119, Приказом ФСТЭК России № 21 и иными применимыми требованиями;
•разработка и актуализация политик, положений, регламентов, инструкций, моделей угроз, актов определения уровня защищенности ИСПДн;
•анализ процессов обработки персональных данных, определение целей, состава данных, правовых оснований обработки, категорий субъектов, мест хранения, информационных систем и третьих лиц, участвующих в обработке;
•анализ договоров, соглашений и технических заданий на предмет рисков в области ИБ и ПДн, включая передачу персональных данных, поручение обработки, конфиденциальность и требования к подрядчикам.
2. Практическое сопровождение защиты ИСПДн и информационных систем
•участие в инвентаризации информационных систем обрабатывающих ПДн и конфиденциальную информацию;
•участие в определении уровней защищенности ИСПДн, типов актуальных угроз безопасности персональных данных и необходимых организационных и технических мер защиты;
•взаимодействие с ИТ-подразделениями по вопросам внедрения и контроля мер защиты информации;
•участие в подборе и оценке применимости средств защиты информации;
•контроль выполнения организационных и технических мер защиты персональных данных.
3. Контроль, аудит и сопровождение процессов ИБ
•проведение внутренних проверок соблюдения требований по обработке и защите персональных данных;
•выявление несоответствий, подготовка рекомендаций и контроль устранения нарушений;
•участие в расследовании инцидентов информационной безопасности и инцидентов, связанных с персональными данными;
•подготовка материалов для взаимодействия с регуляторами, аудиторами, подрядчиками и внутренними заказчиками;
•участие в оценке рисков ИБ и ПДн при внедрении новых информационных систем, сервисов, подрядных моделей и интеграций.
Требования
•уверенные знания в области ИБ, в части защиты персональных данных;
•опыт работы не менее 1 года в области персональных данных;
•опыт разработки документов по направлению ИБ (в части организации защиты ПДн с нуля);
•умение доступно и понятно говорить о сложных регуляторных требованиях;
•уверенное знание пакета программ MS Office, в том числе Power Point;
•навыки самопрезентации.
Условия
•работа в крупнейшем российском инфраструктурном холдинге с возможностью профессионального и карьерного роста;
•трудоустройство по ТК РФ;
•программа ДМС для всех сотрудников;
•программа скидок BestBenefits, скидки на множество товаров и услуг: обучение, отдых, рестораны, спорт, недвижимость, техника и электроника, красота и здоровье, для детей, развлечения и другие;
•корпоративная электронная библиотека, клуб волонтеров и сообщества по интересам;
•график работы: 8-часовой рабочий день, пятница – сокращенный день.