Консультант по информационной безопасности

Консультант по информационной безопасности.

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: InfoWatch.

Обязанности:
• Разработка локальных нормативных актов (ЛНА) в области информационной безопасности в интересах заказчика;
• Поддержание в актуальном состоянии экспертных материалов и шаблонов локальных нормативных актов (ЛНА) в области информационной безопасности;
• Проведение правового аудита ЛНА заказчика на предмет соответствия требованиям законодательства об информации, коммерческой тайне, персональных данных;
• Представление консультации по вопросу обеспечения доказательств, использованию DLP-системы как источника доказательств в гражданском и уголовном процессе;
• Представление консультации в расследовании инцидентов ИБ у заказчика;
• Подготовка экспертных материалов по правовым вопросам, опросных листов, отчетов в области информационной безопасности;
• Участие в консалтинговых проектах по информационной безопасности;
• Взаимодействие с заказчиками в рамках проектной/предпроектной деятельности;
• Системный анализ НПА в области информационной безопасности;
• Консультации заказчиков компании по правовым вопросам в сфере обеспечения информационной безопасности;
• Участие в маркетинговых и иных мероприятиях в качестве эксперта по информационной безопасности;
• Участие в развитии состава консалтинговых услуг, а также их расширения;
• Участие в консалтинговых проектах в качестве руководителя проекта по назначению непосредственным руководителем;
• Проведение переговоров с потенциальными заказчиками на предмет реализации консалтинговых услуг;
• Курирование внутренних проектов в отделе консалтинга.

Требования:
• Знание решений в области информационной безопасности, программных и технических средств защиты;
понимание технологий безопасности;
• Знание и умение применять подходы и методики проведения аудитов информационной безопасности;
• Знание и умение применять методики оценки рисков ИБ в соответствии с лучшими российскими и мировыми практиками;
• Знание нормативной документации РФ в области информационной безопасности;
• Знание международной нормативной документации в области информационной безопасности;
• Знание юридических аспектов расследования инцидентов информационной безопасности (желательно).

✈ Показать контакты

#Гибрид