Менеджер по информационной безопасности

У нашего клиента-фармацевтической компании открыта вакансия менеджера по информационной безопасности.

Обязанности:

• Формирование и развитие ИБ-функции в международной фармацевтической компании. Определение приоритетных направлений развития ИБ-функции с учетом планов ИТ и бизнес-стратегий Определение элементов инфраструктуры компании, подлежащих первоочередной защите и концентрация внимания руководства компании на важности вопросов ИБ Контроль развития/изменения ИТ-ландшафта с учетом требований ИБ Формирование требований в части информационной безопасности при заключении договоров подряда, аутсорсинга, передачи конфиденциальной информации. Контроль требований Бюджетирование ИБ, обоснование бюджета с учетом риск-ориентированного подхода, приоритетов и возможных последствий для бизнеса Внедрение и актуализация процессов ИБ, построение СУИБ Организация процессов защиты персональных данных и критической инфраструктуры Организация соответствия применимым требованиям РФ в области информационной безопасности, персональных данных, критической инфраструктуры и иные требования регуляторов в области фармацевтических компаний Построение модели управления рисками ИБ: идентификация, анализ, оценка рисков ИБ, подходы по их минимизации Обеспечение актуальной ИБ-архитектуры Обеспечение ИБ при разработке ПО (силами подрядчиков) Взаимодействие с регулирующими органами в рамках своих компетенций (вкл. РКН, ФСТЭК, ФСБ, Минздрав) Проведение аудитов функционирования / эффективности принятых метр безопасности / СУИБ самостоятельно и/или с привлечением внешних экспертов Проведение тестирований на проникновение самостоятельно и/или с привлечением внешних экспертов Организация процесса обучения и повышения осведомленности персонала в области ИБ Взаимодействие с руководителем ИТ и топ-менеджментом компании, обоснование требований ИБ с точки зрения риск-ориентированного подхода, потенциального ущерба для бизнеса и стоимости реализации

• Наличие высшего образования по направлению информационная безопасность (при наличии иного технического высшего профиля - обязательная профессиональная переподготовка / повышение квалификации по информационной безопасности) Опыт работы в сфере информационной безопасности более 5 лет Опыт работы в фармацевтических, дистрибьюторских или логистических компаниях (сегмент B2B, крупный опт, субъекты КИИ, системы маркировки «Честный Знак», МДЛП, GAMP). - Опыт взаимодействия с регуляторами (ФСТЭК, ФСБ, Роскомнадзор, Минздрав) Знание законодательной базы: 152-ФЗ (ПДн), 187-ФЗ (КИИ), 61-ФЗ (обращение лекарственных средств), приказы ФСТЭК №21, №117, №235, №239, постановления Правительства №1119, №127, 1912, требования по подключению к МДЛП (честный знак), ЕГИСЗ и ГИС МТ (мониторинг движения лекарственных препаратов), а также знание Приказа Минздрава о фармацевтической деятельности в части защиты информации. Знание современных средств и методик защиты информации, стандартов и нормативно-правовых документов в области ИБ Опыт по выстраиванию и внедрению ИБ-процессов и систем защиты / СУИБ «с нуля» Опыт разработки и внедрения нормативной документации в области информационной безопасности Опыт планирования бюджета ИБ Опыт обеспечения безопасности ИСПДн и объектов КИИ, включая: Разработку моделей угроз и нарушителей Проведение категорирования/анализа объектов КИИ Создание системы безопасности ЗОКИИ или участие в аналогичных проектах в качестве специалиста, по оценке качества проделанных работ со стороны Компании Применение риск-ориентированного подхода: обоснование требований ИБ с точки зрения потенциального ущерба для бизнеса и стоимости реализации, отказ от внедрения «ради галочки» / «требования ради требований» Бизнес-ориентированность, стрессоустойчивость, коммуникабельность, ответственность, адаптивность и обучаемость, критическое мышление, пунктуальность Английский язык не ниже уровня (B2/B2+) для чтения технической литературы и коммуникаций с головным офисом компании.

  Будет плюсом Владение технологическим стеком: ОС Windows desktop, Windows Server, Active Directory, Exchange, MSSQL, виртуализация, Enterprise NAS/SAN, Veeam, 1C Защита хостов и конечных устройств: антивирус, NGAV, EDR/XDR, VMS Средства управления идентификацией и доступом: MFA, PAM, IAM/IDP Средства обеспечения сетевой безопасности: VPN, NGFW, IPS/IDS, WAF, NAC, NDR Средства обеспечение безопасности данных: DLP, шифрование данных, криптографическое ПО Средства управления мобильными устройствами (MDM) Средства мониторинга событий ИБ: SIEM, SOAR Знание и понимание международных стандартов и практик в области информационной безопасности: NIST CSF, ISO 27001, CIS Controls Наличие международных сертификаций: ISO 27001 LA/LI, CISA, CISM, CISSP, CRISC или аналогов Подтвержденное обучение по Check Point

• Полное соблюдение ТК РФ
• Гибридный формат работы 2/3 (пн-пт)
• Конкурентный уровень заработной платы +ДМС+ годовой бонус+ компенсация мобильной связи+компенсация проезда
• Офис ст. метро Белорусская