Специалист по информационной безопасности

МЕДСАНЧАСТЬ-168 - известная сеть многопрофильных клиник более 50 лет заботится о пациентах, оказывая полный комплекс медицинской помощи от диагностики до оперативного лечения с дальнейшим восстановлением. Сейчас "Медсанчасть 168" - это 5 клиник, в том числе 2 стационара.

Наши преимущества:

• Команда профессионалов. Мы накопили многолетний успешный опыт в лечении пациентов различного профиля в области хирургии, онкологии,гинекологии, урологии, педиатрии, неврологии и терапии.
• Возможность оказывать помощь амбулаторно и в стационаре. На сегодняшний день работают 5 клиник и 2 взрослых многопрофильных стационара, где проводятся современные операции с применением новейших малоинвазивных методик.
• Собственная лаборатория. Современное оборудование из Японии и Германии.
• Официальное трудоустройство и полностью белая заработная плата.

Приглашаем в сеть коммерческих медицинских центров Специалиста по информационной безопасности для построения и развития постоянной функции информационной безопасности.

Обязанности:

• Организация защиты персональных данных пациентов и сотрудников;

• Обеспечение соблюдения требований 149-ФЗ, 152-ФЗ, 323-ФЗ и 187-ФЗ в части, применимой к Медцентру;
• Учёт ИСПДн, определение уровней защищённости ПДн, подготовка и актуализация моделей угроз, политик и регламентов информационной безопасности;
• Участие в выявлении и категорировании объектов КИИ;
• Формирование требований к защите МИС, ЛИС, PACS, 1С, серверов, сетей, удалённого доступа, резервных копий;
• Контроль доступа пользователей и подрядчиков, участие в настройке MFA, VPN, сегментации сети, журналирования и защиты рабочих мест;
• Контроль резервного копирования, контроль регулярного тестирования восстановления критичных систем и данных;
• Контроль уязвимостей, обновлений, событий ИБ и мер по устранению рисков;
• Организация реагирования на инциденты, участие в расследованиях и подготовке необходимых уведомлений;
• Подготовка ИБ-требований к договорам с поставщиками и контроль выполнения ими обязательств;
• Проведение инструктажей и консультаций работников по безопасной работе с данными, почтой, МИС и 1С;
• Ведение журналов ознакомления сотрудников с политикой ИБ, правилами обработки ПДн и врачебной тайной;
• Контроль внутренних угроз: ошибки сотрудников, фишинг, социальная инженерия, неправомерный доступ и выгрузка данных;
• Взаимодействие с ИТ-службой, поставщиками МИС и внешними ИБ-специалистами

Требования:

• Опыт работы в информационной безопасности, защите персональных данных или системном администрировании с задачами ИБ от 3-х лет;
• Знание основ 149-ФЗ, 152-ФЗ, 323-ФЗ, 187-ФЗ, ПП РФ №1119, приказов ФСТЭК России №21 и №239.

Условия:

• работа в стабильно развивающемся медицинском бизнесе;

• возможность реализовать собственные идеи и развиваться через решение новых и сложных задач,
• участие в новых проектах,
• официальное трудоустройство и белая заработная плата. Уровень заработной платы обсуждается индивидуально по результатам собеседования.
• 5-ти дневная рабочая неделя,
• корпоративное обучение и развитие,
• льготное медицинское обслуживание (скидка 50% на услуги для сотрудников и членов их семей),
• корпоративные мероприятия для сотрудников и их детей.
• Можно выбрать один из вариантов места работы: Красный Проспект, 25 или офис в Академгородке.