Менеджер информационной безопасности

Обязанности:

• Разработка, актуализация и внедрение политик, регламентов и инструкций по информационной безопасности в соответствии с требованиями законодательства РК
• Контроль исполнения требований ИБ
• Организация мониторинга событий безопасности (SIEM, журналы аудита)
• Контроль работы средств защиты информации: антивирусных систем, межсетевых экранов, систем DLP, IDS/IPS
• Организация периодического тестирования на проникновение и аудитов безопасности
• Обеспечение соответствия организации требованиям законодательства РК в сфере защиты персональных данных и ИБ
• Подготовка к проверкам со стороны уполномоченных органов и взаимодействие с ними
• Организация работы с привилегированными учётными записями (PAM)
• Организация и проведение обучения сотрудников основам ИБ
• Подготовка регулярных отчётов о состоянии ИБ для руководства организации

• ЗРК "Об информатизации"
• ЗРК "О персональных данных и их защите"
• ЕТ ИКБ
• ПП РК 429 "Об утверждении Правил отнесения сведений к служебной информации ограниченного распространения и работы с ней"
• Государственные стандарты СТ РК ИСО/МЭК 27001, 27002

• График 5/2
• Ежеквартальные и праздничные премии
• Развозка
• Официальное оформление