Начальник

1. Стратегическое управление и развитие направления информационной безопасности в организации: - разработка и актуализация Стратегии и Политики кибербезопасности организации; - подготовка предложений по бюджету на инициативы в области кибербезопасности; - управление созданием и развитием собственной линейки продуктов — средств защиты информации. 2. Анализ рисков и управление ими: - проведение регулярного анализа ландшафта киберугроз, актуальных для организации; - организация качественных и количественных оценок рисков информационной безопасности; - подготовка рекомендаций по выбору и внедрению методов контроля для снижения неприемлемых рисков. 3. Обеспечение соответствия требованиям: - мониторинг изменений в законодательстве и стандартах в области информационной безопасности; - обеспечение соответствия деятельности управления требованиям СТБ ISO 9001-2015 и СТБ ISO/IEC 27001-2016; 4. Управление инцидентами и устойчивостью. 5. Руководство подразделениями управления.

Группа занятий Руководители структурных подразделений в сфере информационно-коммуникационных технологий

Характер работы Постоянная

Режим рабочего времени Одна смена

Количество мест 1

Сфера деятельности Информационные технологии, телекоммуникации, связь

Заработная плата 5000,00–9000,00 руб.

Ставка 1

Адрес рабочего места г.Минск, р-н Центральный, проспект Победителей, д. 104

Образование Высшее

Наличие опыта работы от (лет) 5

Владение языком Русский: в совершенстве

Обязанности 1. Стратегическое управление и развитие направления информационной безопасности в организации: - разработка и актуализация Стратегии и Политики кибербезопасности организации; - подготовка предложений по бюджету на инициативы в области кибербезопасности; - управление созданием и развитием собственной линейки продуктов — средств защиты информации. 2. Анализ рисков и управление ими: - проведение регулярного анализа ландшафта киберугроз, актуальных для организации; - организация качественных и количественных оценок рисков информационной безопасности; - подготовка рекомендаций по выбору и внедрению методов контроля для снижения неприемлемых рисков. 3. Обеспечение соответствия требованиям: - мониторинг изменений в законодательстве и стандартах в области информационной безопасности; - обеспечение соответствия деятельности управления требованиям СТБ ISO 9001-2015 и СТБ ISO/IEC 27001-2016; 4. Управление инцидентами и устойчивостью. 5. Руководство подразделениями управления.

Требования Высшее образование соответствующей квалификации по направлениям образования «Информационная безопасность», «Компьютерная безопасность», «Прикладная информатика» или по смежным областям, и опыт работы в области информационной/кибербезопасности не менее 5 лет, из которых не менее 3 лет на руководящих должностях. Должен знать: - теоретические основы и современные практики управления кибербезопасностью; - методологии и фреймворки управления рисками информационной безопасности (СТБ ISO/IEC 27005-2024; NIST SP 800-30; FAIR); - угрозы, уязвимости и векторы атак на информационные системы, методы и средства защиты информации; - процессы управления инцидентами информационной безопасности; - национальное законодательство в области информационной безопасности и защиты данных; - стандарты в области информационных технологий, разработки автоматизированных систем и программного обеспечения; - основы современного проектного управления.

Условия - Ежегодный оплачиваемый отпуск: 25 календарных дней; - 5-дневная рабочая неделя (40 часов); - Корпоративная медицинская страховка (после прохождения испытательного срока); - Корпоративный психолог.

Адрес 220131 г. Минск р-н Советский ул. Кульман д.51 каб. пом. 61

ФИО: Пашкевич Кирилл Сергеевич

Должность Заместитель директора по персоналу