Вакансия № 4027439 на должность "Инженер по рискам и контролю соответствия отдела информационной безопасности" в городе (регионе) Алматы, Казахстан от компании "Кселл, АО" на сайте Электронный Центр Занятости Населения

Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "Кселл, АО" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "Кселл, АО" - http://www.kcell.kz/ru/

Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса):

Организация работает в следующих сферах деятельности: Телекоммуникации, связь; .

Репутация компании "Кселл, АО" в отзывах работников:

Читайте свежие отзывы сотрудников об этой организации.

Оставить мнение об этом работодателе без регистрации бесплатно.

Обязательное требование к опыту работы искомого сотрудника: 3–6 лет.

График работы: полный день.

Тип занятости: полная занятость.

Вакансия № 4027439 добавлена в базу данных: Воскресенье, 31 марта 2024 года.

Дата обновления этого объявления: Вторник, 16 апреля 2024 года.

Вакансия № 4027439 прочитана - 140 раз(а) Отправлено откликов - 0 раз(а)

Работодатель предложит заработную плату по результатам собеседования с соискателем работы.

• Цель работы

  Организация процессов по управлению активами, рисками информационной безопасности, и повышению осведомленности сотрудников.

  Разработка документации, метрик и отчетности информационной безопасности. Обеспечение соответствия требованиям и политикам

  информационной безопасности. Проведение аудитов информационной безопасности.

  В обязанности работника на вакантом месте входит следующее:

• Определяет активы компании и ответственных лиц.
• Участвует в процессе управления лицензиями.
• Участвует в процессе оценки влияния активов на бизнес.
• Принимает участие в проектах компании, консультирует по запросу, предоставляя результаты анализа рисков информационной безопасности, потоков данных, сетевой топологии, доступов в системы, уязвимостей и конфигурации систем.
• Определяет уровни конфиденциальности, целостности и доступности информационных активов.
• Определяет риски информационной безопасности.
• Принимает участие в разработке планов минимизации рисков информационной безопасности совместно с заинтересованными лицами.
• Несет ответственность за своевременное обновление реестров активов и рисков.
• Участвует в разработке программ/тренингов по осведомленности сотрудников в области информационной безопасности и проводит их.
• Несет ответственность за разработку и утверждение положений, инструкций, рекомендаций, процедур, стандартов конфигураций по информационной безопасности в компании.
• Производит анализ несоответствий политикам и требованиям информационной безопасности.
• Принимает участи в разработке планов устранения несоответствий с ответственными лицами.
• Несет ответственность за организацию и координацию аудитов (ISO 27001, PCI-DSS, внутренних, внешних, и т.д.)
• Разрабатывает и поддерживает метрики информационной безопасности, аналитические дэшборды и отчеты.
• Изучает новые технологии и методы обеспечения информационной безопасности, вносит предложения об улучшении процессов и внедрении новых технологий в области информационной безопасности.
• Обеспечивает поддержку других направлений деятельности отдела по необходимости или поручению руководителя.

Требования к работнику следующие:

Образование Высшее (Информационная безопасность, компьютерные науки, информационные системы)

Опыт работы

• более 2 лет в области информационных технологий или информационной безопасности
• Управление проектами по внедрению средств обеспечения информационной безопасности или процессов информационной безопасности;
• Опыт в проведении аудитов информационной безопасности;
• Опыт в управлении информационными рисками;
• Управление реестром информационных активов компании.

Знания и навыки

• Знание правил и норм охраны труда и техники безопасности в рамках деятельности своего подразделения.
• Знание стандартов и лучших практик информационной безопасности.
• Знание процессов управления активами и рисками информационной безопасности.
• Знания методологий, технологий и средств по обеспечению информационной безопасности.
• Аналитические способности

  Владение языками

  Казахский – начальный

  Русский – свободный

  Английский – продвинутый (желательно)

Специальные требования

• Возможность выезда в командировки.

Разместить Ваше резюме сейчас ...

Написать в компанию ...

Отправить резюме в организацию ...

Позвонить работодателю ...