Методолог ИБ

Мы — команда информационной безопасности, в зоне нашей ответственности сопровождение средств защиты информации, анализ защищенности приложений и выстраивание процессов методологии. Нам в команду нужен сильный эксперт-методолог для развития функции комплаенса. Место работы: г Москва Требуемый опыт: От 3 до 6 лет Обязанности: * Разработка ВНД/ОРД: Создание и актуализация политик, регламентов, моделей угроз под 152-ФЗ и 187-ФЗ. Ведение реестров активов, актов УЗ, приказов и перечней ресурсов. Разработка моделей угроз для информационных систем, разработка методологий анализа рисков и планов обработки рисков ИБ, формирование планов корректирующих мероприятий и контроль их выполнения. * Категорирование и риски: Проведение категорирования ОКИИ (обьект критической информац-ой инфраструктуры), оценка рисков ИБ, ведение реестра рисков и планов их обработки с контролем исполнения. * Комплаенс: Подача уведомлений в РКН (ПДн) и НКЦКИ / ГосСОПКА (инциденты). Контроль изменений законодательства РФ и требований регуляторов (ФСТЭК, ФСБ, Роскомнадзор) в области ИБ, приведение ВНД и бизнес-процессов Компании в соответствие с актуальными нормами. * Аудит и проверки: Участие во внутренних аудитах информационной безопасности, формирование отчётов и планов корректирующих мероприятий. Сопровождение внешних аудитов в части выполнения требований по ИБ, ПДн, КИИ. Инвентаризация и классификация информационных активов, анализ угроз и оценка рисков ИБ. Мониторинг и управление рисками ИБ. * Контрактование: Согласование договоров, ТЗ и спецификаций на ИТ-продукты/услуги на соответствие требованиям ИБ. * Обучение (_Awareness_): Реализация программы повышения осведомленности работников по информационной безопасности (разработка обучающих материалов, регулярное проведение киберучений, вебинаров для работников), сбор метрик эффективности и формирование отчетов для руководства Компании * Консультирование: Экспертная поддержка команд разработки и сотрудников по вопросам защиты информации. Требования: * Опыт от 3 лет методологом, аудитором или специалистом по комплаенсу в ИБ. * Высшее образование (ИБ / Юриспруденция / ГМУ/ ИТ). * Профпереподготовка по ИБ (от 512 часов); курсы Б-152/RPPA — как преимущество. * Практический опыт самостоятельного прохождения проверок регуляторов и подачи уведомлений. Опыт работы с КИИ, понимание процесса категорирования ОКИИ. * Опыт самостоятельной разработки ВНД (политики, регламенты, согласия, пользовательские соглашения и т.д.) * Знание нормативки: 152-ФЗ, 187-ФЗ, приказы ФСТЭК №17/21/239, постановление Правительства РФ №1119, методики оценки угроз ФСТЭК и иных стандартов и лучших практик в сфере информационной безопасности включая международные (NIST, OWASP, MITRE и т.д.). * Навык перевода регуляторных требований на язык бизнеса и разработки. Будет плюсом: * Опыт прохождения аттестационных испытаний ГИС или значимых объектов КИИ. * Знание отраслевых стандартов (ГОСТ Р 57580, СТО БР ИББС). * Навык автоматизации сбора данных об активах для поддержания реестров в актуальном состоянии. * Исполнительный и ответственный Условия: * Комфортный современный офис на ул. Поклонная 3 * Ежегодный пересмотр зарплаты, годовая премия * Более 400 образовательных программ СберУниверситета для Профессионального и карьерного развития * ДМС, льготное страхование для семьи и корпоративная пенсионная программа * Ипотека для сотрудников выгоднее до 4% * Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров