Ведущий специалист группы нормативного соответствия и контроля ИБ

Газпромбанк Автолизинг – специализированная лизинговая компания. Мы осуществляем услуги финансовой аренды автотранспорта для малого и среднего бизнеса.

В составе финансовой группы "Газпромбанк Лизинг" наша Компания предлагает полный спектр решений для лизинга всех видов транспорта.

Основные задачи:

• Разработка, внедрение и контроль исполнения ВНД по информационной безопасности (далее ИБ), - ПДн, КТ, безопасность критичных бизнес данных и т.д.;
• Контроль изменений законодательства РФ в области ИБ, анализ полноты внутренней документации и актуализация в соответствии с данными изменениями;
• Анализ и описание процессов ИБ, разработка предложений и рекомендаций по усовершенствованию бизнес-процессов с точки зрения ИБ;
• Участие в мероприятиях по оценке рисков информационной безопасности;
• Участие во внедрении и поддержании процессов по ИБ;
• Организация и проведение киберучений и мероприятий по повышению осведомленности сотрудников, консультирование сотрудников по вопросам информационной безопасности;
• Проведение внутренних аудитов по информационной безопасности, участие во внешних аудитах;
• Разработка требований ИБ к ИТ-инфраструктуре компании.

Требования:

• Высшее техническое образование (желательно ИБ);
• Опыт работы по направлению ИБ
• Опыт обеспечения безопасности ПДн, КТ, безопасности критичных бизнес данных в т.ч. знание и понимание действующего законодательства РФ, руководящих и нормативных документов ФСТЭК, ФСБ, регламентирующих вопросы ИБ (152-ФЗ, 63-ФЗ, 149-ФЗ, 98-ФЗ, 684П, ГОСТ Р ИСО/МЭК 2700х и др.);
• Понимание процесса создания системы менеджмента информационной безопасности по стандарту ISO 27001;
• Опыт разработки, актуализации и внедрения нормативной и распорядительной документации по организации процессов ИБ, опыт дополнения договоров с внешними организациями требованиями по ИБ;
• Опыт развития корпоративной культуры ИБ,
• Коммуникативные навыки для эффективного взаимодействия с коллегами и руководством.

Условия:

• Зарплатные условия обсуждаются с каждым кандидатом по итогам личной встречи;
• График работы 5/2, гибридный формат работы
• Полный соц. пакет, ДМС после полгода работы
• Бесплатное обучение у компаний-партнеров на ежегодной основе;
• Работа в команде высококлассных профессионалов из разных технологических областей;
• Развитая корпоративная культура, мероприятия и приятные бонусы для сотрудников.