GRC Specialist (Специалист по ИБ)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист GRC (Governance, Risk & Compliance)
Специалист GRC для развития системы управления информационной безопасностью: разработка политик и регламентов, внутренние и compliance-аудиты, gap-анализ, оценка рисков ИБ и подготовка компании к сертификации по ISO/IEC 27001. Требуется опыт от 3 лет в GRC/ИБ/аудите, знание ISO 27001/27002 и участие в аудитах. Формат удалённый или гибридный, официальное оформление.
Менеджер по управлению рисками кибербезопасности / Специалист по ИБ (Senior)
Роль в департаменте кибербезопасности: выявление, оценка и обработка рисков ИБ в бизнес-процессах, продуктах и ИТ-проектах, развитие методик количественной оценки рисков и Cyber Compliance. Требуется опыт управления рисками ИБ от 3 лет, знание 152-ФЗ, 187-ФЗ/239-го приказа ФСТЭК и понимание требований ЦБ; работа гибридная в Москве.
Технический аудитор (кибербезопасность)
Аудит процессов и технических контролей ИТ и кибербезопасности в компаниях группы Сбера, подготовка отчетов для руководства с рекомендациями по устранению недостатков. Участие в развитии методологии управления кибербезопасностью группы и консультирование подразделений КБ ДЗО. Требуется высшее образование в области ИБ/ИТ, знание ISO 2700x, NIST, CIS, 152-ФЗ, 187-ФЗ и приказов ФСТЭК/ФСБ, опыт технических аудитов от 2 лет.
Специалист по информационной безопасности
Разработка нормативной документации по инфобезопасности, аудит корпоративных ИС и сервисов, мониторинг и реагирование на инциденты ИБ, взаимодействие с ФСБ, ФСТЭК и Роскомнадзором при проведении аудитов. Требуется опыт в ИБ от 5 лет, знание 187-ФЗ, 152-ФЗ, ГОСТ 57580.1-2017, приказов ФСТЭК 21 и ФСБ 378, практика построения систем защиты с нуля. Офис в Москве у метро Смоленская, график 5/2.