Специалист по информационной безопасности

Локация: Астана, улица Сауран, 21; работа на месте работодателя

Компания

Medical PRO — медицинская организация, работающая с персональными и медицинскими данными пациентов.

Что делать

• Обеспечивать защиту персональных и медицинских данных пациентов в соответствии с законодательством Республики Казахстан и требованиями врачебной тайны.
• Разрабатывать и актуализировать политики, регламенты доступа и инструкции по информационной безопасности.
• Управлять правами доступа к МИС, CRM, электронной почте и другим системам клиники.
• Мониторить события безопасности, расследовать инциденты и контролировать резервное копирование и восстановление критичных данных.
• Проводить оценку рисков и уязвимостей, сопровождать внешние аудиты и взаимодействовать с ИТ-отделом и подрядчиками.
• Обучать сотрудников основам информационной безопасности, включая защиту от фишинга, управление паролями и работу с данными пациентов.

Требования

• Высшее образование в области информационной безопасности, ИТ или смежной сфере.
• Опыт работы в информационной безопасности от 2 лет; общий заявленный опыт — от 3 до 6 лет.
• Знание законодательства Республики Казахстан в сфере информационной безопасности и защиты персональных данных.
• Понимание стандартов ISO/IEC 27001 и 27002.
• Практические навыки работы с межсетевыми экранами, антивирусными решениями, SIEM, DLP и системами резервного копирования.
• Знание сетевых технологий, Windows, Linux и Active Directory; казахский и/или русский язык, английский на уровне чтения технической документации.

Хорошо, если есть

• Опыт работы в медицине, банковской сфере или госсекторе.
• Сертификаты CISSP, CISM, CompTIA Security+, CEH или аналогичные.
• Опыт работы с медицинскими информационными системами.

Культура и преимущества

• Полная занятость.
• Работа в медицинской организации с данными пациентов и критичными информационными системами.