Консультант по информационной безопасности

Задачи, которые необходимо закрывать:

• аудит выполнения требований законодательства в области информационной безопасности, отраслевых ИБ-стандартов, политик и регламентов информационной безопасности, подготовка первичной (например, план аудита) и отчетной документации;
• работы, связанные с обеспечением защиты информации ограниченного доступа:

1. анализ бизнес-процессов на предмет выявления информационных активов
2. анализ рисков утечки информации, ранжирование рисков, разработка компенсирующих мер.
3. разработка комплексного процесса защиты (процедуры, оргмеры, контроль и т.п.)
4. разработка документации в области защиты информации ограниченного доступа и применения DLP-систем
5. построение моделей процессов и карт информационных потоков

• разработка и внедрение процессов и процедур в области информационной безопасности;
• разработка тематической нормативной документации в области информационной безопасности.

Знания, которые необходимы, чтобы реализовывать наши задачи:

• знания в области СМИБ (практический опыт внедрения процессов приветствуется);
• знание решений в области информационной безопасности, программных и технических средств защиты;
• владение технологиями безопасности;
• глубокие знания в области защиты информации ограниченного доступа: знание законодательства, стандартов, рекомендаций +практическое участие в построении подобных процессов;
• знание и умение применять подходы и методики проведения аудитов и оценки рисков информационной безопасности;
• знакомство с «best practice» в области информационной безопасности (международной и отечественной);
• знания законодательства РФ в области информационной безопасности;
• английский язык (В1-В2).

Знания и навыки, являющиеся дополнительным «плюсом»:

• умение работать с большими объемами информации;
• умение создавать презентации;
• навыки моделирования процессов (знание нотации BPMN 2.0, умение работать в средах моделирования);
• аналитические способности;
• грамотная речь (письменная и устная);
• легкая обучаемость.

Присоединяйтесь к # InfoWatchFamily!