Чем вы будете заниматься
- Организация и проведение мероприятий по совершенствованию системы защиты, построение моделей угроз и нарушителей ИБ, контроль и обеспечение процессов управления доступом к информационным системам.
- Организация и проведение оценки и анализа рисков, угроз информационной безопасности, кибермошенничества в бизнес-процессах, формирование рекомендаций по их устранению.
- Адаптация и внедрение регламентирующих документов по организации режима защиты коммерческой тайны, персональных данных.
- Проведение мероприятий по повышению осведомленности персонала в области информационной безопасности, формирование и поддержка культуры безопасного поведения персонала в ИТ-инфраструктуре.
- Проведение мероприятий по обнаружению инцидентов и нарушений ИБ, организация процессов реагирования на выявленные угрозы и нарушения.
- Поддержание подхода бизнес-партнерства в рамках сервисной и продуктовой моделей ИБ