Middle/Middle+ методолог по информационной безопасности (ЗОКИИ)

Хотите стать частью увлекательного процесса цифровой трансформации?
Блок ИБ в СОГАЗ активно развивается. Мы создаем новые решения, которые делают нашу работу более технологичной и эффективной.

В нашу команду мы ищем амбициозного специалиста-методолога по информационной безопасности с сильным бэкграундом в сфере работы с ЗОКИИ.

Чем предстоит заниматься:

• Осуществление контроля и аудита информационных систем контура ЗОКИИ;
• Анализ и оценка внутренних нормативных и организационно распорядительных документов на соответствие требованиям законодательства РФ в сфере ИБ и критической информационной инфраструктуры (КИИ);
• Исполнение обязанностей и несение ответственности за обеспечение безопасности ЗОКИИ согласно Приказу ФСТЭК № 235 от 21.12.2017;
• Взаимодействие с регуляторами (ФСТЭК России, ФСБ и Центральный банк РФ) по вопросам КИИ.
• Курирование, экспертиза и актуализация ИТ-решений и бизнес-процессов компании (включая ДЗО) на соответствие нормативным требованиям и стандартам безопасности КИИ.
• Разработка внутренних нормативных и организационное-распорядительных документов по обеспечению безопасности КИИ для головной компании;
• Участие в служебных расследованиях инцидентов ИБ, связанных с нарушением безопасности ЗОКИИ;
• Консультирование работников Компании по вопросам КИИ.

Мы ждем, что вы:

• Умеете грамотно формировать правовую позицию, в том числе в письменном виде;
• Имеете опыт работы в проектах по направлению КИИ не менее 3-х лет;
• Знаете требования профильных нормативных правовых актов и требований регулирующих органов в части КИИ, Персональных данных, КИ и КТ, включая, но не ограничиваясь: 187-ФЗ, Приказ ФСТЭК 235 и 239, 149-фз, 152-ФЗ, 98-ФЗ, КоАП, ГК РФ и др.
• Понимаете применимость законодательных и регуляторных требований к существующим процессам головной компании и дочерним зависимым обществам;
• Понимаете ИТ-технологии и принципы работы информационных систем.

Будет плюсом:

• Профильное образование по информационной безопасности или курсы переподготовки по направлению «Информационная безопасность» не менее 512 часов;
• Наличие профессиональных достижений в сфере безопасности ЗОКИИ;
• Опыт работы в финансовом секторе (страховые, банки) и/или группах компаний (холдинговых структурах), а также знание методологии информационной безопасности и нормативно-правовых документов (ГОСТ 57580.1, PCI DSS и т.п.)
• Опыт ведения проектов в области обеспечения защиты КИИ;

Мы предлагаем:

• Оформление полностью в соответствии с ТК РФ;
• Заботу компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны;
• Премиальные условия на все виды страхования в «СОГАЗе» для вас и близких родственников;
• Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок);
• Возможность обучаться на курсах нашего корпоративного портала;
• Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год;
• Реальные возможности профессионального и карьерного роста;
• Настрой на долгосрочное сотрудничество: будем для вас гарантом стабильности;
• Формат работы из офиса компании в пешей доступности от м. Красные ворота/Чистые пруды (испытательный срок - офис, после испытательного срока - обсуждаемый гибрид 4/1).