Крупный производственный холдинг федерального уровня (пищевая отрасль) приглашает руководителя, который выстроит выделенную функцию информационной безопасности. (Сейчас эта функция размазана по разным отделам ИТ).
У нас несколько производственных площадок по стране, несколько РЦ и сбытовая сеть дистрибуции, штаб-квартира в Москве, корпоративные и производственные системы - централизованы. Зрелость ИБ пока невысокая, поэтому мы ищем не только управленца, но и практичного специалиста, способного разобраться в текущей среде, помочь определить реальные риски и организовать изменения.
В течение первого года предусмотрено расширение штатной команды ИБ + использование профильных подрядчиков.
Что предстоит сделать
- Провести аудит текущего состояния и сформировать карту рисков;
- Подготовить и защитить программу развития ИБ на год-два;
- Сформировать регламенты по упорядочению учётных записей, доступов и привилегий;
- Определить вместе с ИТ целевую архитектуру защиты, включая MFA, EDR/XDR, PAM, мониторинг и управление уязвимостями;
- Выстроить процесс реагирования на инциденты и взаимодействие с внешним SOC;
- внедрить практические регламенты по ИБ, персональным данным и коммерческой тайне;
- Организовать регулярную проверку устойчивости критичных систем и восстановление из резервных копий;
- Организовать обучение сотрудников и учебные пен-тест/фишинговые кампании;
- оценить защищённость АСУ ТП, установить требования к удалённому доступу, сегментации и мониторингу;
- сформировать команду и регулярную отчётность для руководства.
Границы роли
- Руководитель отвечает за требования, регламенты, архитектуру, контроль и управление рисками.
- Подчинение напрямую CIO.
Кого мы ищем
Нам важны:
- опыт построения или существенного развития функции ИБ;
- управленческий опыт и умение работать с подрядчиками;
- техническая глубина в корпоративной инфраструктуре, SIEM/SOC, MFA, EDR, IAM/PAM, уязвимостях и реагировании;
- практическое понимание 152-ФЗ и 98-ФЗ;
- способность корректно оценить применимость 187-ФЗ;
- умение расставлять приоритеты и объяснять риск через влияние на бизнес;
- готовность лично погрузиться в архитектуру и процессы на начальном этапе.
Сертификаты CISSP, CISM, CRISC, ISO 27001 или IEC 62443 приветствуются, но не заменяют практический опыт.
Подчинённость и полномочия
Административное подчинение — ИТ-директору.
Предусмотрены прямые ежемесячные доклады генеральному директору/риск-комитету и право немедленной эскалации критических рисков и инцидентов.
Условия
- Москва, преимущественно офисный формат;
- Официальное оформление;
- Годовой бонус: 2 оклада;
- Возможность непосредственно влиять на архитектуру, бюджет и развитие функции ИБ.
