Менеджер з управління ризиками інформаційної безпеки

Запрошуємо приєднатися до нашої команди Менеджера з управління ризиками інформаційної безпеки

Основні обов’язки:

1. Проведення регулярної оцінки ризиків:

1.1. Методологічна підтримка в рамках інвентаризації інформаційних активів, включаючи консультації з питань класифікації, маркування та допустимих місць зберігання інформаційних активів.

1.2. Оцінка супутніх ризиків у рамках бізнес-проектів, проектів ІТ та ІБ.

1.3. Перевірка відповідності рівня ризику допустимим межам для кожної програмного додатку, системи та мережі.

1.4. Методологічна підтримка технічних спеціалістів.

2. Визначення вимог інформаційної безпеки з урахуванням можливих ризиків ІБ:

2.1. Визначення допустимих та неприпустимих способів використання програмних комплексів, здійснення інтеграцій.

2.2. Сприяння у процесах самоконтролю функцій щодо відповідності вимогам ІБ.

Основні вимоги:

• досвід роботи на аналогічній посаді не менше 2 років;
• вища технічна освіта у сфері ІБ або ІТ (спеціаліст, магістр);
• знання спеціалізованого програмного забезпечення для автоматизації управління ризиками інформаційної безпеки (ITRM);
• знання нормативно-правової бази в галузі інформаційної безпеки;
• знання міжнародних регламентів та стандартів у галузі інформаційної безпеки (ISO 2700x, NIST, GDPR);
• знання про актуальні кіберзагрози, вразливості та типові атаки, спрямовані на інформаційні системи та програми;
• знання концепцій архітектури мережевої безпеки, включаючи топологію, протоколи, компоненти та принципи роботи.

Компанія пропонує:

• дистанційний або гібридний формат роботи;
• працевлаштування на умовах гіг-контракту або в штат (є можливість бронювання);
• оплачувану щорічну відпустку 24 календарних дня, оплачуваний лікарняний;
• регулярну виплату заробітної плати без затримок та в обумовлених обсягах, регулярний перегляд заробітної плат;
• можливість професійного та кар'єрного росту;
• курси підвищення кваліфікації.

Контактна особа: Катерина, тел.0984567857 (t.me/KaterynaB_HR)