
Старший консультант по информационной безопасности (СУИБ) в Департамент консалтинга и аудит
Чем предстоит заниматься
- Консалтинг Заказчиков по направлению внедрения системы управления информационной безопасностью (СУИБ);
- Обследование и оценка существующих процессов управления и обеспечения ИБ;
- Определение потенциальных уязвимостей в ИТ-инфраструктуре Заказчика, анализ угроз безопасности информации;
- Выявление несоответствий действующей СУИБ требованиям международных стандартов по защите информации (ISO, NIST, SOC, ITIL, COBIT и т.п.). Подготовка рекомендаций по совершенствованию СУИБ;
- Проведение оценки рисков ИБ;
- Разработка проектов внутренней документации различного уровня (Концепции, Стратегии, Политики, Положения, Регламенты, Инструкции);
- Участие в предпродажных активностях: встречи с Заказчиками, подготовка и проведение презентаций по возможным подходам по реализации работ.
Что мы ждем от Вас
- Высшее образование в ИТ/ИБ;
- Опыт работы в ИТ/ИБ от 3 лет;
- Знание требований профессиональных нормативных правовых актов и национальных и международных стандартов в области СУИБ;
- Практический опыт в подготовке к сертификации по ISO/IEC 27001, включая оценку рисков ИБ.
Будет плюсом
- Наличие сертификатов CISSP, CISA, CISM, CCNA;
- Статус Lead Auditor/ Lead Implementer ISO 27001.