Специалист по информационной безопасности (риски ИБ и аудит)

21 Октября

Партнерские Вакансии

Компания "Иннотехнум, Группа компаний"

Группа компаний Иннотех в связи с расширением Дивизиона информационной безопасности открывает вакансию Эксперт по рискам ИБ и аудиту в Отдел рисков информационной безопасности и аудита. Ищем специалиста на постоянную работу, на полный рабочий день. Возможен гибридный формат работы (1-2 дня в офисе), офис м. Динамо/Петровский парк (10 мин. пешком от метро).

Суть работы: идентификация, анализ и оценка рисков ИБ, проведение аудитов ИБ.

Требования:

• высшее образование (ИТ, информационная безопасность),
• опыт работы в аналогичной должности - от 2-х лет (как плюс в сфере ИТ),
• знание законодательных актов Российской Федерации, национальных, международных стандартов и лучших практик в области защиты информации,
• опыт проведения аудитов и оценки рисков информационной безопасности.

Будет плюсом:

• общее понимание законодательных актов Российской Федерации, национальных, международных стандартов и лучших практик в области защиты информации: 149-ФЗ, 152-ФЗ, НПА ФСТЭК, ФСБ, РКН, Минцифры, ГОСТы, ISO/IEC 27001, ISO/IEC 27002, CIS Controls, NIST SP, NIST Frameworks (чем больше совпадений – тем лучше!),
• знание методов и средств защиты информации, типовых угроз и уязвимостей, порядка построения системы управления/обеспечения информационной безопасности,
• опыт организации и проведения аудитов информационной безопасности.

Задачи:

• идентификация, анализ и оценка рисков ИБ,
• проведение риск-сессий и интервью с целью получения данных для оценки риска или аудита,
• подготовка аналитики для руководства,
• разработка внутренних нормативных документов (политик, регламентов и стандартов) по управлению рисками ИБ и аудиту ИБ,
• проведение аудитов ИБ: информационных систем, соблюдения требований регуляторов в области ИБ.