В направление методологии приглашаем Аудитора информационной безопасности

Чем нужно будет заниматься:

• Организовывать и проводить внутренние и внешние аудиты информационной безопасности и периодических плановых проверок выполнения требований ИБ;
• Разрабатывать программы аудита выполнения требований информационной безопасности;
• Контролировать выполнение требований информационной безопасности, защиты персональных данных, информации, составляющей коммерческую тайну;
• Осуществлять мероприятия, направленные на выявление нарушений, в том числе локальных нормативных документов в области информационной безопасности, защиты персональных данных, информации, составляющей коммерческую тайну и объектов критической информационной инфраструктуры;
• Анализировать архитектуру и настройки безопасности системных компонентов на уровне сети, ОС, СУБД, прикладного ПО;
• Разрабатывать рекомендаций по повышению уровня информационной безопасности.

Эта вакансия для Вас, если Вы:

• Имеете практический опыт проведения внутренних и внешних аудитов информационной безопасности и периодических плановых проверок выполнения требований ИБ;

• Знаете законодательство РФ, руководящих и методических документов ФСТЭК России и ФСБ России, российских и международных стандартов в области информационной безопасности, защиты коммерческой тайны, персональных данных;

• Имеете опыт анализа больших объемов информации;

• Знаете международные стандарты серии ISO27XXX;

   

Желательно:

1. Опыт работы в управляющих компаниях и/или холдингах;
2. Опыт классификации информационных активов, оценки рисков информационной безопасности;
3. Опыт разработки технических заданий и проектной документации.

Условия:

• Официальное трудоустройство согласно ТК РФ;

• Стабильная конкурентная заработная плата, соответствующая рынку;

• Расширенный пакет социальных льгот и гарантий: корпоративная мобильная связь, ДМС со стоматологией и др.;

• В компании приветствуется профессиональный рост и развитие: реализуются программы обучения и повышения квалификации;

• Работа в крупной компании.