Менеджер по информационной безопасности

Описание

высшее образование в области информационной безопасности, либо высшее образование и дополнительное профессиональное образование по программам профессиональной переподготовки в области ИБ (не менее 512 часов); нормативные правовые акты в области защиты информации; основные средства и способы обеспечения безопасности информации, принципы построения систем защиты информации; организационные меры по защите информации; принципы формирования и реализации политики безопасности информации в автоматизированных системах;

Обязанности

Формировать требования ИБ (с учетом требований законодательства Российской Федерации в области ИБ) на всех стадиях жизненного цикла ИТ-активов, ИТ-сервисов и ИТ-проектов;- Проводить работы по минимизации рисков ИБ, в части ИТ-активов, ИТ-сервисов;- Формировать и актуализировать архитектуру ИБ;- Взаимодействовать с представителями регуляторов или проверяющими должностными лицами по направлению ИБ;- Участвовать в формировании потребности по направлению ИБ для включения в бизнес-план;- Организовывать и проводить аудиты ИБ на соответствие ИТ-активов требованиям ИБ, включая тестирование на проникновение (pentest);- Аудит проектной эксплуатационной документации на предмет соблюдения требований ИБ;- Проводить работы по управлению инцидентами ИБ;- Проводить работы по выявлению и контролю устранения уязвимостей Филиала, в т.ч. организовывать и проводить периодический поиск уязвимостей ИТ-активов;- Организовывать и проводить работы по криптографической защите;- Контролировать соблюдение требований ИБ при управлении эксплуатацией средств антивирусной защиты;- Администрировать средства защиты информации;- Участие в проектах по автоматизации бизнес-процессов в качестве архитектора информационной безопасности, технического писателя.