Information Security Specialist (Medtech)
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
TL;DR
Специалист по информационной безопасности (Compliance/Medtech): Организация аттестационных испытаний и сопровождение государственных информационных систем с акцентом на разработку организационно-распорядительной документации и взаимодействие с регуляторами. Фокус на обеспечении соответствия требованиям 152-ФЗ, приказов ФСТЭК и ФСБ, а также проведении внутренних аудитов безопасности.
Локация: Работа в режиме фул-тайм на месте работодателя (Россия)
Компания
Разработчик комплексных медицинских информационных систем (МИС), создающий и внедряющий ИТ-решения для здравоохранения с 2005 года.
Что делать
- Организовывать и проводить аттестационные испытания информационных систем (ГИС, ИСПДн, ЗОКИИ).
- Разрабатывать и вести полный комплект организационно-распорядительной документации (политики, регламенты, инструкции).
- Подготавливать модели угроз и нарушителя, проводить категорирование объектов информатизации.
- Обеспечивать соответствие систем требованиям 152-ФЗ, постановлений Правительства РФ, приказов ФСТЭК и ФСБ.
- Взаимодействовать с регуляторами (ФСТЭК, ФСБ, Роскомнадзор), сопровождая проверки и подготавливая отчетность.
- Консультировать подразделения организации по вопросам защиты информации.
Требования
- Высшее образование в области ИБ, ИТ, телекоммуникаций или юриспруденции.
- Наличие удостоверения о повышении квалификации по ИБ (не менее 512 часов согласно требованиям ФСТЭК/ФСБ).
- Глубокое знание актуального законодательства в области информационной безопасности.
- Опыт руководства аттестационными испытаниями и взаимодействия с надзорными органами.
- Опыт разработки ОРД для систем ГИС, ИСПДн, ЗОКИИ.
- Навык грамотного технического и юридического оформления документации.
Культура и преимущества
- Официальное трудоустройство строго по ТК РФ.
- Расширенный социальный пакет: ДМС, оплата занятий спортом.
- Возможность обучения за счет компании (Яндекс.Практикум, TeachMeSkills).
- Отсутствие штрафов и таймтрекинга.
- Работа в поддерживающем коллективе с адекватным руководством.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →