Начальник Отдела по информационной безопасности (удаленная работа)

Вакансия: Начальник Отдела по информационной безопасности

Описание вакансии

МТС Банк одно из ключевых направлений экосистемы МТС. Мы используем современные цифровые решения и развиваем технологичные банковские сервисы, доступные каждому.

Сейчас мы в поиске Начальника Отдела по информационной безопасности на новый проект. Мы развиваем МТС Страхование масштабное Insurtech-направление. Компания создает страховые продукты, встроенные в клиентский путь на цифровых витринах компаний экосистемы, используя технологии для оптимизации и повышения эффективности процесса страхования.

Мы ищем:

• высшее образование по направлению информационная безопасность или профессиональная переподготовка (не мнее 512 ч.)

• опыт работы в страховых компаниях или финансовых организациях приветствуется

• опыт работы на руководящей должности

• знание и опыт внедрения требований 63-ФЗ, 149-ФЗ, 152-ФЗ, 187-ФЗ, серии ГОСТ Р 57580, Положений Банка России (например, 757-П, 779-П)

• опыт взаимодействия с регуляторами в области ИБ (включая отчетность), в том числе при проведении проверок (Банк России, ФСТЭК России, ФСБ России, Роскомнадзор)

Ты будешь:

• разрабатывать и актуализировать локальные нормативные акты по направлению ИБ (Политики, Положения, Регламенты, Инструкции и т.п.)
• курировать и организовывать работы Службы информационной безопасности организации
• обеспечивать безопасность объектов критической информационной инфраструктуры (КИИ), в том числе определение объектов КИИ и их категорирование
• организовывать защиту персональных данных
• управлять проектами, направленными на совершенствование системы обеспечения защиты информации
• осуществлять мониторинг событий ИБ
• разработка и реализация мероприятий по обеспечению ИБ в организации в соответствии с требованиями к обеспечению ИБ, установленными действующим законодательством РФ и требованиями Банка России
• контроль за выполнением требований нормативных правовых актов, нормативно-технической документации, за соблюдением установленного порядка выполнения работ при решении вопросов, касающихся защиты информации
• проведение внутренних и организация внешних аудитов ИБ
• регулярное и своевременное информирование руководства организации о компьютерных инцидентах, текущем уровне (состоянии) ИБ в организации