Старший эксперт по кибербезопасности (методолог), Альфа-Банк

• Разрабатывать мероприятия и непосредственно участвовать в реализации задач по построению, внедрению и совершенствованию СУИБ Банка в соответствии с требованиями законодательства Российской Федерации, нормативных правовых актов федеральных органов исполнительной власти РФ, Банка России, международными стандартами в области ИБ.
• Разрабатывать методологический базис функционирования процессов СИБ Банка в соответствии с требованиями законодательства Российской Федерации, нормативных правовых актов федеральных органов исполнительной власти РФ, Банка России, отраслевыми стандартами в области ИБ.
• Организовывать и проводить работы по оценке соответствия Банка требованиям законодательства Российской Федерации, нормативных правовых актов федеральных органов исполнительной власти РФ, Банка России, отраслевых стандартов в области ИБ (152-ФЗ, 149-ФЗ, 187-ФЗ, 719-П, 683-П, 802-П, 757-П, 474-П, ГОСТ Р 57580.1-2017/ГОСТ Р 57580.2-2018, SWIFT CSP).
• Ключевая обязанность (компетенция) - организовывать и принимать непосредственное участие в создании системы безопасности значимых объектов критической информационной инфраструктуры (ЗОКИИ), включая:
- обследование информационной инфраструктуры и технологических процессов;
- определение объектов КИИ;
- категорирование объектов КИИ;
- создание системы безопасности ЗОКИИ;
- разработка/актуализация комплекта организационно-распорядительных документов по обеспечению безопасности ЗОКИИ.
• Участвовать в реализации проектов по приведению СИБ и СУИБ Банка в соответствие требованиям регуляторов в области ИБ.
• Внедрять и развивать систему метрик ИБ, оценивать эффективность процессов СИБ Банка.
• Обеспечивать комплаенс документационного обеспечения в области ИБ.
• Разрабатывать и внедрять программы повышения осведомленности пользователей в области ИБ, контролировать эффективность процесса повышения осведомленности пользователей в области ИБ.

Requirements

Conditions