Начальник отдела информационной безопасности

Чем предстоит заниматься:

• Организация и планирование деятельности отдела, распределение обязанностей, контроль сроков и качества выполнения работ, исполнения поручений.
• Координация взаимодействия с подразделениями Банка по вопросам информационной безопасности.
• Организация внедрения, сопровождения и развития процессов, сервисов и средств информационной безопасности.
• Организация управления рисками информационной безопасности, включая их идентификацию, анализ, оценку, мониторинг и контроль реализации мероприятий по минимизации рисков.
• Организация плановых и внеплановых оценок, проверок и аудитов информационных систем и процессов Банка на соответствие требованиям информационной безопасности.
• Организация мониторинга, выявления, расследования и реагирования на инциденты информационной безопасности, контроль устранения выявленных нарушений и несоответствий.
• Обеспечение разработки, актуализации и внедрения внутренних нормативных документов в области информационной безопасности с учётом изменений в деятельности Банка, требований регуляторов, законодательства и международных стандартов.
• Организация контроля защищённости цифровых систем и ресурсов Банка, управления доступом пользователей к информации и программному обеспечению в соответствии с установленными правами доступа.
• Контроль состояния и сохранности информации, организация анализа журналов событий и данных информационных систем для выявления нарушений информационной безопасности и причин их возникновения.
• Организация подготовки отчётности, консультирования работников, обучения и повышения осведомлённости по вопросам информационной безопасности.
• Самостоятельное управление проектами в области информационной безопасности и координация сотрудников при их реализации.

Что мы ищем в идеальном кандидате:

• обязательный опыт работы в банковской сфере;
• Высшее (или послевузовское) техническое образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных специальностей.
• Опыт работы в сфере информационной безопасности не менее 5 лет, в том числе на руководящих должностях не менее 1 года.
• Опыт работы не менее 3 лет по одному из доменов: базовый, правовой, организационный, программно-аппаратный, телекоммуникационный, методы и средства обеспечения информационной безопасности, управление рисками информационной безопасности, управление инцидентами информационной безопасности.

Профессиональные знания и навыки

• Знание законодательства Республики Казахстан и нормативных требований в области информационной безопасности и информационных технологий, применимых к финансовому сектору.
• Знание международных стандартов и лучших практик в области информационной безопасности, включая ISO/IEC 27001, ISO/IEC 27002 и NIST.
• Понимание архитектуры информационных и телекоммуникационных систем банковской инфраструктуры.
• Знание принципов работы средств защиты информации, включая SIEM, DLP, EDR, межсетевые экраны, VPN, системы управления доступом и контроля уязвимостей.
• Опыт разработки и внедрения политик, стандартов, регламентов и процедур в области информационной безопасности.
• Опыт организации мониторинга событий информационной безопасности, управления доступом, реагирования на инциденты и проведения проверок.
• Навыки управления проектами, совершенствования процессов информационной безопасности и организации обучения работников.

Управленческие и личностные качества

• Навыки управления командой, планирования работы подразделения и координации взаимодействия с другими подразделениями.
• Аналитическое мышление, ответственность, инициативность, практический подход к решению задач и ориентация на результат.

Будет преимуществом

• Наличие профессиональных сертификаций в области информационной безопасности, аудита, управления рисками и ИТ: CISSP, CISM, CISA, CRISC, ISO/IEC 27001, GIAC, ITIL и другие.
• Опыт в области управления непрерывностью бизнеса и обеспечения устойчивости информационных систем.
• Свободное владение английским языком.