Менеджер отдела методологии и развития ИБ — Северсталь

Выстраивайте информационную безопасность как целостную систему, а не совокупность разрозненных процессов.

Мы ищем Менеджера, который примет участие в развитии СУИБ крупной промышленной группы, будет автоматизировать процессы на базе SGRC и выстраивать актуальные подходы к управлению рисками и комплаенсу. Эта позиция — для специалистов, которым интересно работать на пересечении технологий, методологии и бизнеса.

Чем Вы будете заниматься:

• Методологической и нормативной поддержкой системы управления информационной безопасностью (СУИБ): участие в проектировании, развитии и улучшении СУИБ в ГК «Северсталь»;
• Организацией автоматизации процессов СУИБ на основе решений класса SGRC, включая совершенствование подходов к управлению рисками информационной безопасности;
• Обеспечением соответствия требованиям законодательства РФ и регуляторов в сфере информационной безопасности: отслеживание изменений нормативных требований, выработка подходов к комплаенсу и выстраивание взаимодействия с регуляторами;
• Разработкой, экспертной оценкой и актуализацией нормативно-методических документов по информационной безопасности (политики, стандарты, регламенты, методики), а также управлением планом подготовки локальных нормативных актов;
• Экспертизой бизнес-процессов и корпора