Начальник Отдела методологии и контроля подразделения информационной безопасности

В нашей дочерней компании Небанковской кредитной организации – центральном контрагенте «РДК» (Акционерное общество) открыта вакансия начальника Отдела методологии и контроля подразделения информационной безопасности.

НКО ЦК РДК (АО) – одна из первых клиринговых организаций России, она является важным элементом инфраструктуры финансового и товарного рынка России, осуществляя клиринговое обслуживание целого ряда крупнейших российских компаний в секциях «Газ природный» и Срочного рынка АО Петербургская Биржа.

Обязанности:

• Планирование и реализация организационных мер защиты информации для соответствия организации требованиям стандарта ГОСТ Р 57580.1—2017.
• Планирование и реализация организационных мер защиты информации для соответствия организации нормативным требованиям по обеспечению безопасности значимых объектов КИИ Российской Федерации.
• Планирование и реализация организационных мер защиты информации для соответствия организации нормативным требованиям по обеспечению безопасности персональных данных (152-ФЗ).
• Разработка и актуализация внутренних нормативных и распорядительных документов по вопросам информационной безопасности и защиты информации.
• Разработка обучающих материалов по информационной безопасности, проведение инструктажа и обучения работников по вопросам обеспечения информационной безопасности.
• Планирование и реализация контрольных процедур проверки реализации установленных в организации требований по информационной безопасности и защите информации.
• Проведение сбора свидетельств и оценки выполнения организацией нормативных требований в сфере информационной безопасности и защиты информации.

Требования:

• Высшее образование (информационная безопасность, компьютерная безопасность, защита информации).
• При наличии иного высшего образования, дополнительное профессиональное образование (профессиональная переподготовка) по направлению «Информационная безопасность».
• Опыт работы в области информационной безопасности и защиты информации не менее 3-х лет.
• Знание и понимание законов и иных нормативных правовых актов Российской Федерации, Банка России, ФСТЭК России, ФСБ России, Роскомнадзора, в том числе ГОСТ Р 57580.1-2017, 152-ФЗ, 187-ФЗ, 161-ФЗ, 575-П, 821-П, 851-П и иные.
• Базовые знания по администрированию операционных систем Windows и Linux, работы сетевых протоколов семейства TCP/IP.

• Готовность работать в офисе.