Аналитик информационной безопасности (Compliance)

Описание

Приглашаем аналитика в команду информационной безопасности ЦФТ .

ЦФТ разработчик ПО для банковского сектора и платёжного рынка.

Наша команда ИБ умеет анализировать риски, обеспечивать соответствие требованиям безопасности, а центр реагирования позволяет обеспечивать мониторинг на нескольких линиях. Постоянно совершенствуем технологии и ищем новые решения, чтобы гарантировать высокий уровень защиты.

Сейчас в команде открыта позиция аналитика информационной безопасности. Основная задача - оценка рисков бизнес-процессов и разработка мер по защите курируемого сервиса со стороны Compliance .

Задачи:

- аналитика изменений в нормативно-правовых актах в области информационной безопасности;

- разработка и актуализация документов по информационной безопасности;

- приведение процессов обработки персональных данных в соответствие законодательству;

- анализ договоров, соглашений, оферт и иных документов на соответствие требованиям законодательства в области информационной безопасности;

- проведение внутреннего контроля и(или) аудита соответствия требованиям законодательства в области информационной безопасности (в том числе в области персональных данных).

Мы ожидаем от кандидата:

- высшее образование по информационной безопасности/защите информации;

- опыт работы в области информационной безопасности от 1 года;

- знание законодательства РФ в области информационной безопасности (187-ФЗ, 149-ФЗ, 63-ФЗ и другие);

- знание 152-ФЗ О персональных данных и иных нормативно-правовых актов в области персональных данных (в том числе руководящих документов ЦБ РФ, ФСБ России, ФСТЭК России);

- знание основных отраслевых стандартов Банка России по информационной безопасности;

- опыт разработки документов по информационной безопасности;

- опыт проведения внутреннего контроля и(или) аудита соответствия требованиям законодательства в области информационной безопасности;

Будет большим плюсом:

- знание законодательства стран СНГ в области информационной безопасности и защиты персональных данных;

- опыт работы в организации финансового сектора (в частности, в микрофинансовой организации);

- знание законодательства РФ, регулирующее деятельность микрофинансовых организаций.

Мы предлагаем:

официальное трудоустройство с первого дня, ДМС, скидки и специальные предложения от компаний-партнёров

выстроенная программа адаптации, наставничества и развития внутри компании

собственный учебный центр и другие пространства для обмена опытом, внешнее обучение при необходимости

больше чем работа: сообщества по интересам, встречи команд, внутренние конференции, (кибер)спортивные мероприятия :)

возможность развиваться в разных направлениях, переходить в другие команды и продукты