Начальник отдела информационной безопасности

Локация: Астана, проспект Рахимжана Кошкарбаева, 1/1; работа на месте работодателя

Компания

Заман Банк — исламский банк с регулируемой финансовой инфраструктурой и требованиями к информационной безопасности.

Что делать

• Организовывать и планировать работу отдела, распределять обязанности, контролировать сроки и качество выполнения задач.
• Координировать взаимодействие с подразделениями Банка по вопросам информационной безопасности.
• Организовывать внедрение, сопровождение и развитие процессов, сервисов и средств информационной безопасности.
• Управлять рисками информационной безопасности, включая их идентификацию, анализ, оценку, мониторинг и контроль мероприятий по минимизации.
• Организовывать аудиты, проверки, мониторинг, расследование и реагирование на инциденты информационной безопасности.
• Обеспечивать разработку нормативных документов, контроль защищённости цифровых систем, управление доступом, подготовку отчётности, обучение работников и реализацию проектов в области информационной безопасности.

Требования

• Обязателен опыт работы в банковской сфере.
• Высшее или послевузовское техническое образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных специальностей.
• Опыт работы в информационной безопасности не менее 5 лет, включая не менее 1 года на руководящих должностях.
• Опыт не менее 3 лет в одном из доменов: базовый, правовой, организационный, программно-аппаратный, телекоммуникационный, методы и средства обеспечения информационной безопасности, управление рисками или управление инцидентами информационной безопасности.
• Знание законодательства Республики Казахстан и нормативных требований в области информационной безопасности и информационных технологий, применимых к финансовому сектору.
• Знание ISO/IEC 27001, ISO/IEC 27002, NIST и лучших практик информационной безопасности.
• Понимание архитектуры информационных и телекоммуникационных систем банковской инфраструктуры.
• Знание средств защиты информации, включая SIEM, DLP, EDR, межсетевые экраны, VPN, системы управления доступом и контроля уязвимостей.
• Опыт разработки и внедрения политик, стандартов, регламентов и процедур, организации мониторинга событий, управления доступом, реагирования на инциденты, проведения проверок, управления проектами и обучения работников.
• Навыки управления командой, планирования работы подразделения и координации взаимодействия с другими подразделениями; аналитическое мышление, ответственность, инициативность, практический подход и ориентация на результат.

Хорошо, если есть

• Профессиональные сертификации в области информационной безопасности, аудита, управления рисками и ИТ: CISSP, CISM, CISA, CRISC, ISO/IEC 27001, GIAC, ITIL и другие.
• Опыт управления непрерывностью бизнеса и обеспечения устойчивости информационных систем.
• Свободное владение английским языком.

Культура и преимущества

• Полная занятость.
• Работа на территории работодателя в Астане.