zarplata•1 ч. назад

Руководитель направления по аттестации объектов информатизации

Гибрид МоскваГодовой бонусГибридный форматДМС

Навыки и технологии

Управление командой

Ключевая задача

Руководство направлением аттестации государственных информационных систем по требованиям безопасности информации ФСТЭК и ФСБ «под ключ», включая управление командой и проектами.

Описание вакансии

Обязанности

Проведение аттестации государственных информационных систем по требованиям безопасности информации «под ключ» — от первого аудита до получения Паспорта аттестуемой ГИС.
Проведение экспертизы информационных систем заказчика на соответствие требованиям ФСТЭК и ФСБ.
Оформление полного пакета аттестационной документации: Паспорт аттестуемой государственной информационной системы, План-график аттестации, Описание модели угроз безопасности информации (УБИ), Заключения о соответствии.
Проведение испытаний средств защиты информации (СЗИ) и контроль их эффективности на объекте заказчика.
Взаимодействие с представителями заказчика: проведение встреч, согласование сроков и объёмов работ, получение необходимых доступов и подписей.
Взаимодействие со ФСТЭК и ФСБ по вопросам согласования Моделей угроз и представлению интересов компании при инспекциях и проверках.
Руководство и развитие команды аттестационных специалистов — распределение задач, контроль качества работ, наставничество.
Планирование и координация аттестационных проектов, контроль соблюдения сроков выполнения работ.
Отслеживание изменений в нормативных требованиях ФСТЭК/ФСБ, ведение реестра аттестованных ГИС.
Совершенствование внутренних регламентов и стандартов компании.
Подготовка и повышение квалификации сотрудников компании.

Требования

Опыт в области аттестации государственных информационных систем по требованиям безопасности информации от 3 лет.
Глубокое знание требований ФСТЭК и ФСБ России к безопасности информации (приказы № 117, 21, 239, 77).
Уверенное владение методикой аттестации информационных систем, умение самостоятельно проводить экспертизу и оформлять аттестационную документацию.
Опыт проведения испытаний СЗИ и разработки моделей угроз безопасности информации (УБИ).
Опыт взаимодействия с государственными заказчиками и надзорными органами (ФСТЭК, ФСБ).
Навыки управления командой и координации проектов.
Знание основ проектирования и эксплуатации информационных систем.
Грамотная устная и письменная речь, навыки деловых переговоров.
Высшее образование по информационной безопасности либо наличие диплома о профессиональной переподготовке по направлению информационной безопасности (не менее 512 часов).

Условия

Высокий оклад (обсуждается с успешным кандидатом).
Годовой бонус до 30% по выполнению индивидуальных KPI.
Гибридный формат работы (офис + удалённо).
ДМС после испытательного срока.
Молодая команда, отсутствие бюрократии, возможность влиять на процессы.
Рост вместе с компанией: расширение штата и проектов.