Специалист по Compliance
офис, гибрид, Москва
Команда по информационной безопасности ищет специалиста по комплаенсу для консультирования технических команд и сопровождения соответствия продуктов требованиям международных и российских стандартов ИБ. Роль включает сертификацию, получение лицензий и поддержку аудитов, что обеспечивает правовую и регуляторную безопасность продуктов.
ГрейдSenior
Задачи
- •Управление проектами сертификации и поддержание соответствия стандартам ИБ
- •Консультирование инженеров и сопровождение процессов соответствия (ИСПДн, ГИС, КИИ)
- •Получение лицензий и аттестатов ФСТЭК и ФСБ
- •Проведение и координация внутренних и внешних аудитов, сбор артефактов и коммуникации со стейкхолдерами
- •Оценка рисков ИБ и контроль устранения замечаний
- •Разработка и внедрение политик, регламентов и процедур ИБ
Обязательно
- •Глубокие знания ISO 27001/27017/27018/27701, PCI DSS, SOC2
- •Опыт получения аттестатов по приказам ФСТЭК №21 и №17
- •Практический опыт получения лицензий ФСТЭК и ФСБ
- •Навык категоризации КИИ
- •Знание законодательства РФ в части ИБ и криптографии
- •Опыт проведения и координации аудитов и оценок рисков
- •Технический бэкграунд для коммуникации с инженерами
Будет плюсом
- •Владение английским на уровне Intermediate и выше
- •Хорошие soft skills и опыт обучения команд