Руководитель направления информационной безопасности
18 декабря, 2025, 16:55
АО Кордиант Корпоративный центр
- Уровень дохода не указан
- Опыт работы: 3-6 лет
- Полная занятость
Обязанности:
- Организация работы подразделения ИБ и руководство работниками, находящимися в функциональном и административном подчинении.
- Разработка и реализации стратегии ИБ, политик ИБ и процедур по обеспечению безопасности информации, а также контроль их соблюдения.
- Прогнозирование, предупреждение, выявление и нейтрализация внешних и внутренних угроз информационной безопасности Компании, а также минимизация ущерба от их воздействия.
- Организация мониторинга состояния системы управления ИБ.
- Прогнозирование, предупреждение, выявление и нейтрализация внешних и внутренних угроз ИБ Компании, а также минимизация ущерба от их воздействия.
- Повышение осведомленности сотрудников организации основам информационной безопасности — киберкультура.
- Организация контроля и обеспечение соблюдения в Компании требований локальных нормативных актов, государственных и отраслевых стандартов, руководящих, методических и других нормативных документов государственных регуляторов в части, касающейся защиты информации и законодательства в области ИБ.
- Организация и повышение уровня системы обеспечения ИБ Компании.
- Организация и внедрение и эксплуатации специальных технических систем защиты информации.
- Защита конфиденциальной информации, персональных данных. Обеспечение комплаенса информационной безопасности применимому законодательству РФ.
- Проведение экспертизы ИБ ИТ-проектов и инициатив.
- Мониторинг, выявление и реагирование на инциденты ИБ.
- Контроль соблюдения правил и регулярный аудит систем и процессов для обнаружения и предотвращения возможных угроз.
- Проведение анализа уязвимостей, оценка рисков ИБ и разработка мер по их устранению.
- Формирование отчетности по направлению информационной безопасности.
Требования:
- Релевантный опыт работы в крупных компаниях с холдинговой структурой (производство, торговля, ритейл).
- Опыт управления персоналом.
- Высшее техническое образование (ИТ или ИБ).
- Опыт развития информационной безопасности компании.
- Знание нормативно-правовой базы в сфере обеспечения безопасности информации и персональных данных.
- Понимание принципов работы инфраструктуры компании.
- Понимание принципов работы и организации операционных систем, корпоративных сетей, баз данных и обеспечения безопасности хранения, обработки и передачи данных.
- Аналитический склад ума, готовность погружаться в бизнес-процессы.
- Готовность к периодическим командировкам.
