Специалист по информационной безопасности

Описание вакансии

• сопровождение проектов по сертификации по требованиям PCI DSS, ISO/IEC 27001 и иных стандартов информационной безопасности;
• участие в подготовке и сопровождении внутренних и внешних аудитов по ИБ;
• проведение проверок информационных систем, процессов и подразделений Общества на соответствие требованиям ИБ, внутренним нормативным документам, требованиям законодательства Республики Казахстан и требованиям регуляторов;
• разработка внутренних нормативных документов по информационной безопасности;
• контроль исполнения и анализ требований ИБ в рамках проектов, процессов и изменений информационных систем;
• участие в управлении ИБ-рисками и подготовке корректирующих мероприятий;
• методологическая поддержка подразделений Общества по вопросам реализации требований ИБ;
• взаимодействие с аудиторами, регуляторами, вендорами и внутренними подразделениями по вопросам обеспечения соответствия требованиям ИБ.
• участие в процессах по управлению инцидентами и обеспечению непрерывности деятельности.

навыки анализа ИБ-рисков; навыки взаимодействия с техническими и бизнес-подразделениями; понимание процессов управления информационной безопасностью; знание международных стандартов; опыт организации и проведения аудитов и проверок по ИБ; Ответственность; Системное мышление; Устные коммуникативные навыки; Многозадачность;