Начальник Службы корпоративной защиты

Обязанности

Информационная безопасность:

— разработка и актуализация политик ИБ Общества, определение требований к системе защиты информации, включая персональные данные;

— проведение работы по формированию Модели угроз, котегорирование объектов критической информационной инфраструктуры, классификации объектов защиты, подготовка мер по обеспечению безопасности персональных данных (ПД), в том числе при их обработке в ИСПД, подготовка акта оценки мер по обеспечению безопасности ПД;

— формирование и развитие единой технической политики в области ИБ Общества;

— контроль организации разграничения доступа к информации в локальной информационной сети;

— проведение работ по устранению нештатных ситуаций и чрезвычайных происшествий в области защиты информации, проведение проверок выполнения требований ИБ Общества, расследование инцидентов ИБ, подготовка аналитических отчетов для руководства Общества;

— обеспечение режима конфиденциальности в Обществе, а также при взаимодействии с контрагентами, включая конфиденциальность ПД;

— ведение реестра соглашений о конфиденциальности и отчетности по нему.

Экономическая безопасность:

— проведение проверки контрагентов, включая отчет о бенефициарах контрагентов;

— сопровождение работы по контролю дебиторской задолженности;

— проверка кандидатов на работу;

— ведение и анализ баз данных про проверке кандидатов и контрагентов;

— проведение мероприятий по проверке в области ЭБ;

— анализ и оценка реальности возникновения угроз и возможного ущерба;

— совершенствование системы ЭБ;

— разработка и актуализация локальных нормативных актов и информационно-распорядительной документации в области ЭБ, определение требований к системе ЭБ Общества.

Инженерно-технические средства охраны:

— обеспечение ИТСО в целях охраны имущества Общества;

— участие в разработке и экспертизе проектов оснащения объектов заказчиков комплексами ИТСО;

— ведение аналитической работы по состоянию ИТСО на охраняемых объектах, подготовка соответствующих отчетов.

Разработка и актуализация локальных нормативных актов по направлению деятельности, в т.ч. Положения о подразделении, должностных инструкций работников СКЗ, Политик, Положений, Регламентов, Инструкций, Актов, Протоколов и пр. по направлению деятельности.

Подготовка бюджета Общества в части затрат по направлению деятельности в соответствии с выделенными лимитами, включая программное обеспечение, лицензии, сертификаты, оборудование не требующее монтажа по направлению деятельности.

Организация проверок ИБ, проведение обучения работников Общества в области ИБ.

Требования

2. Опыт работы в сфере безопасности не менее 5 лет.

3. Наличие дополнительного профессионального образования в сфере информационной безопасности, опыт работы в сфере экономической безопасности, а также с инженерно-техническими средствами охраны.

4. Опыт руководящей работы не менее 3 лет.

5. Стаж работы в силовых структурах РФ приветствуется.

6. Функционал.

Начальник Службы корпоративной защиты (далее — СКЗ) отвечает за следующие направления:

— информационная безопасность (ИБ);

— экономическая безопасность (ЭБ);

— инженерно-технические средства охраны (ИТСО) обеспечения охраны имущества Общества;

— разработка и актуализация локальных нормативных актов;

— подготовка бюджета Общества в части затрат по направлению деятельности;

— проведение профилактической и методической работы по направлению деятельности.

Условия

— работа строго в соответствии с ТК РФ: белая з/п, заключение трудового договора, оплачиваемые отпуска и больничные, стимулирующая выплата к отпуску, выплата по итогам работы за год (13-я з/п);

— график работы: 5/2;

— место работы: г. Москва, поселение Сосенское, пос. Газопровод;

— контактное лицо: Минин Сергей Анатольевич, резюме направлять по адресу: minin@okhrana.gazprom.ru.