Менеджер отдела методологии и развития ИБ
Навыки: Информационная безопасность, Работа в команде. Специализации: Специалист по информационной безопасности.
Строй информационную безопасность как систему, а не набор процессов.Мы ищем Менеджера, который поможет развивать СУИБ крупной промышленной группы, автоматизировать процессы с помощью SGRC и формировать современные подходы к управлению рисками и комплаенсу. Это роль для тех, кому важно работать на стыке технологий, методологии и бизнеса.
Чем Вы будете заниматься:
Методологической и нормативной поддержкой системы управления информационной безопасностью (СУИБ): участием в её проектировании, развитии и совершенствовании в ГК «Северсталь»;
Организацией автоматизации процессов СУИБ с использованием решений класса SGRC, включая развитие подходов к управлению рисками информационной безопасности;
Обеспечением соответствия требованиям законодательства РФ и регуляторов в области информационной безопасности: мониторингом изменений требований, определением подходов к комплаенсу и организацией взаимодействия с регуляторами;
Разработкой, экспертизой и актуализацией нормативно-методических документов по информационной безопасности (политики, стандарты, регламенты, методики), а также управлением планом разработки локальных нормативных актов;
Экспертизой бизнес-процессов и корпоративных информационных систем в части информационной безопасности, формированием показателей эффективности и подготовка отчетности о состоянии СУИБ.
Что для этого нужно:
Высшее образование (для непрофильного плюсом будет повышение квалификации по информационной безопасности 512 часов);
Стаж работы в области защиты ИБ не менее 3лет;
Навыки проведения аудитов процессов ИБ;
Опыт составления нормативных и методологических материалов в различных направлениях СУИБ.
Что мы предлагаем:
Зарплата, с которой можно строить планы. Высоко ценим людей — и в деньгах тоже. Заключаем бессрочный договор, платим дважды в месяц, индексируем зарплату и оформляем полный соцпакет;
Прозрачная мотивация. Бонусы за выполнение личных и командных KPI, премии — по итогам года;
Здоровье — в приоритете. ДМС, корпоративное здоровое питание, программы поддержки физического и ментального здоровья, бесплатные онлайн-консультации врачей, консультантов по ЗОЖ, психологов и других специалистов;
Допы, которые радуют. Корпоративная мобильная связь, скидки от партнёров, каталог льгот с бюджетом 20 000 рублей в год, который можно потратить на здоровье, спорт, образование, отдых. Маленькие бонусы, которые делают будни приятнее;
Атмосфера, которая заряжает. У нас не боятся пробовать новое, идеи обсуждаются на равных, а не спускаются сверху. Жёстких иерархий нет — есть свобода предлагать, менять процессы и влиять на то, что и как вы делаете;
У нас много партнеров. Поэтому для сотрудников есть корпоративная дисконтная программа.