Назад

Главный специалист Департамент информационной безопасности (Информационная безопасность)

Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Английский
b2
Страна
Kazakhstan
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Главный специалист Департамент информационной безопасности (Информационная безопасность): разработка нормативных документов, организация аудитов и управление рисками информационной безопасности в банке с акцентом на соответствие требованиям законодательства Казахстана и стандартам ISO 27001/27002. Focus on оценке рисков, контроле мер защиты, взаимодействии с проверяющими и консультировании сотрудников по требованиям информационной безопасности.

Локация: Алматы, проспект Сакена Сейфуллина, 502; работа на месте работодателя

Компания

АО «Freedom Bank Kazakhstan» — банк, для которого требуется специалист по методологии, аудиту и управлению рисками информационной безопасности.

Что делать

  • Разрабатывать, согласовывать и актуализировать политики, регламенты, инструкции и другие внутренние документы по информационной безопасности.
  • Организовывать и проводить внутренние и внешние аудиты соответствия требованиям информационной безопасности.
  • Идентифицировать, анализировать и оценивать риски информационной безопасности, а также контролировать выполнение планов по их снижению.
  • Контролировать соблюдение требований информационной безопасности в информационных системах банка.
  • Взаимодействовать с регуляторными, уполномоченными и проверяющими органами по вопросам информационной безопасности.
  • Консультировать сотрудников банка по применению требований информационной безопасности в бизнес-процессах.

Требования

  • Опыт от 3 лет в методологии информационной безопасности, аудите или управлении рисками информационной безопасности.
  • Понимание принципов обеспечения информационной безопасности и требований законодательства Республики Казахстан в области защиты информации и персональных данных.
  • Знание стандартов ISO/IEC 27001 и ISO/IEC 27002.
  • Опыт подготовки отчетов, аналитических и методических материалов.
  • Владение Microsoft Office, включая Word, Excel, PowerPoint и Visio.
  • Английский язык на уровне, достаточном для чтения международных стандартов и технической документации.

Хорошо, если есть

  • Сертификаты CISA, ISO 27005, BSI Lead Auditor и другие сертификаты по информационной безопасности.

Культура и преимущества

  • Офис в центре Алматы.
  • Добровольное медицинское страхование.
  • Йога в офисе.
  • Программы развития сотрудников и возможности карьерного роста.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →

Похожие вакансии

Medical PRO
7 дней назад
onsite
kazakhstan
middle

Специалист по информационной безопасности

linux
risk assessment
siem
active directory
firewalls
+5 skills
Центр медицинских технологий и информационных систем
6 дней назад
onsite
kazakhstan
middle

Координатор по информационной безопасности

linux
siem
risk management
active directory
cisco
+5 skills
Страховая компания Халык, ДО Народного Банка Казахстана
8 дней назад
onsite
kazakhstan
junior

Главный специалист информационной безопасности (техническое направление)

information security
network security
incident response
iso 27001
vulnerability management
+2 skills
Alatau City Invest
7 дней назад
onsite
kazakhstan
head/c_level

CISO / Директор департамента информационной безопасности (Fintech)

siem
iam
risk management
information security
cybersecurity
+3 skills
Торгово-промышленный Банк Китая в городе Алматы ICBC
7 дней назад
onsite
kazakhstan
head

Заместитель начальника отдела информационной безопасности

risk assessment
siem
information security
vpn
nist
+4 skills
Государственная техническая служба
7 дней назад
onsite
kazakhstan
middle

Эксперт по информационной безопасности

cisco
information security
cybersecurity
technical documentation
huawei
+4 skills