Старший эксперт по методологии кибербезопасности (Эксперт по КИИ)
27 августа, 2026, 16:54
Альфа-Банк. Центральный офис
- Уровень дохода не указан
- Полная занятость
Обязанности:
- Разрабатывать мероприятия и непосредственно участвовать в реализации задач по построению, внедрению и совершенствованию СУИБ Банка в соответствии с требованиями законодательства Российской Федерации, нормативных правовых актов федеральных органов исполнительной власти РФ, Банка России, международными стандартами в области ИБ;
- Разрабатывать методологический базис функционирования процессов СИБ Банка в соответствии с требованиями законодательства Российской Федерации, нормативных правовых актов федеральных органов исполнительной власти РФ, Банка России, отраслевыми стандартами в области ИБ;
- Организовывать и проводить работы по оценке соответствия Банка требованиям законодательства Российской Федерации, нормативных правовых актов федеральных органов исполнительной власти РФ, Банка России, отраслевых стандартов в области ИБ (149-ФЗ, 187-ФЗ, 821-П, 851-П, 802-П, 757-П, 474-П, 833-П, Приказ Минцифры России 453, ГОСТ Р 57580.1-2017/ГОСТ Р 57580.2-2018);
- Участвовать в реализации проектов по приведению СИБ и СУИБ Банка в соответствие требованиям регуляторов в области ИБ;
- Внедрять и развивать систему метрик ИБ, оценивать эффективность процессов СИБ Банка;
- Обеспечивать комплаенс документационного обеспечения в области ИБ;
- Разрабатывать и внедрять программы повышения осведомленности пользователей в области ИБ, контролировать эффективность процесса повышения осведомленности пользователей в области ИБ.
Требования:
- Образование: высшее, специальность: в области информационных технологий и/или информационной безопасности;
- Стаж работы в области информационных технологий/информационной безопасности не менее 2 лет;
- Знание законодательства Российской Федерации в области информационной безопасности;
- Знание международных стандартов управления системой информационной безопасности;
- Знание принципов построения системы управления информационной безопасностью;
- Опыт разработки и внедрения организационно-распорядительных и регламентных документов в области информационной безопасности;
- Опыт разработки спецификаций и технических заданий.
