Методолог ИБ

Обязанности:

• Разработка, внедрение и актуализация внутренней нормативно-распорядительной документации в области информационной безопасности: политики, регламенты, инструкции, стандарты по защите конфиденциальной информации (коммерческая тайна, персональные данные, информация ограниченного доступа и др.);
• Разработка и ведение моделей угроз безопасности информации для информационных систем и процессов обработки данных;
• Проверка и согласование внутренней документации в части выполнения требований к защите информации на этапах проектирования и модернизации ИС;
• Участие в классификации информационных систем и определении уровней защищенности ПДн;
• Контроль изменений законодательства РФ и требований регуляторов (ФСТЭК, ФСБ, Роскомнадзор) в области информационной безопасности, приведение внутренней документации и бизнес-процессов Компании в соответствие с актуальными нормами;
• Регламентация и ведение процессов в области обработки и защиты конфиденциальной информации, предоставления доступа к информационным ресурсам, осуществление внутреннего контроля за соответствием указанных процессов установленным требованиям;
• Участие во внутренних аудитах информационной безопасности и проверках на предмет соблюдения требований ЛНА, политик ИБ и законодательства РФ, формирование отчётов и планов корректирующих мероприятий;
• Участие в развитии культуры безопасности (постановка задач по обучению, контроль качества материалов).

Требования:

• наличие высшего технического образования;
• наличие специального образования в области защиты информации или опыта работы в области защиты информации не менее 2 лет.

Навыки и компетенции (кандидат должен знать):

• законодательные и нормативные правовые акты, регламентирующие обработку и защиту информации, вопросы информационной безопасности;
• нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации и информационной безопасности (критическая информационная инфраструктуры, персональные данные, коммерческая тайна);
• методы и средства получения, обработки и передачи информации;
• порядок оформления технической документации по защите информации;
• методы анализа и защиты информации;
• методы обработки информации с использованием современных технических средств;

Условия работы:

• Работа в крупном металлургическом холдинге, возможности карьерного роста;
• Оформление по ТК РФ;
• График работы: 9:00-18:00, пятница 9:00-16:45;
• Бесплатное обучение по программам Корпоративного университета ТМК2U;
• Отличный соц. пакет, включающий ДМС, компенсацию питания, полностью или частично оплачиваемые путевки в санаторий Сочи для сотрудников и их семей;
• Заработная плата полностью "белая" (ее уровень обсуждается с успешными кандидатами).