Методолог по информационной безопасности

Обязанности:

• Проводить анализ текущих документов по ИБ, защите ПДн и режиму КТ на полноту, актуальность и непротиворечивость.
• Разрабатывать с нуля и актуализировать ВНД: политику ИБ, концепцию/положение о защите ПДн, положение о режиме КТ, регламенты процессов ИБ, инструкции пользователей и администраторов, методики оценки и управления рисками.
• Формировать иерархически непротиворечивую структуру документов, обеспечивать прослеживаемость требований от законодательства до конкретных инструкций.
• Организовывать ознакомление сотрудников с ВНД и контролировать полноту и своевременность ознакомления.
• Описывать сквозные процессы ИБ: управление инцидентами, управление уязвимостями, управление доступами, управление изменениями с ИБ-контролем, управление рисками, внутренний контроль.
• Встраивать ИБ-требования в процессы, закупки и внедрения ИТ-систем: участвовать в экспертизе требований, проектных решений и приёмочных испытаний с точки зрения ИБ.
• Проводить экспертизу проектов ВНД, ЛНА, ТЗ, договоров, и технических решений на соответствие требованиям ИБ, ПДн и режима КТ.
• Готовить письменные обоснованные заключения: о соответствии/несоответствии, о допустимости риска, о необходимых доработках.
• Подготавливать аналитические и служебные материалы для руководства: справки, обоснования, предложения по совершенствованию системы ИБ.
• Формировать методики, чек-листы и программы проверок для внутреннего аудита ИБ.
• Участвовать в формировании бюджета отдела ИБ и бюджета на СЗИ: сбор потребностей, подготовка бюджетных обоснований и заявок.
• Проводить анализ исполнения бюджета в части СЗИ, выявлять отклонения и готовить пояснения.
• Обосновывать закупки СЗИ и услуг в области ИБ, участвовать в подготовке технических требований.
• Проводить контрольные проверки работоспособности и эффективности применяемых СЗИ.
• Аудировать корректность настроек СЗИ, соответствие политикам и регламентам ИБ, готовить отчёты и предписания по устранению недостатков.
• Разработка и актуализация программ обучения по ИБ, ПДн и режиму КТ
• Создание и адаптация обучающих материалов (презентации, памятки, курсы, тесты)
• Планирование и проведение обучения в форматах лекций, тренингов, онлайн-сессий, инструктажей.
• Обновление учебных материалов при изменении законодательства, ЛНА или правил работы с информацией.
• Ведение статистики и анализ результатов обучения.

Требования:

• Опыт работы в области ИБ от 3 лет (с акцентом на ВНД и аудит).
• Глубокое понимание требований 149‑ФЗ, 152‑ФЗ, 187‑ФЗ, а также методических документов ФСТЭК и ФСБ, Международных и национальных стандартов управления ИБ (ISO/IEC 27001, ГОСТ Р ИСО/МЭК 27001)
• Практический опыт создания и актуализации ВНД, выстраивания сквозных процессов ИБ и интеграции требований в IT и бизнес‑процессы;
• Навыки проведения экспертизы документации, формирования обоснованных заключений и требований, подготовки аналитических и служебных материалов;
• Способность структурировать требования к защите информации, определять объекты защиты, проводить оценку эффективности мер защиты.

Условия:

• График работы: 5\2 с 9:00 - 17:30;
• Место работы: Санкт Петербург, ул. Чайковского д.1 до февраля. С января место работы : ул. Стартовая 8
• ДМС после успешного прохождения испытательного срока.