Главный менеджер департамента информационной безопасности Центральный аппарат
"Казпочта" АҚ Астана қ.
Қажетті жұмыс тәжірибесі: 1 жылдан 3 жылға дейін Еңбекпен толық қамтылу, Толық күн
Обязанности:
- 1) обучение работников Общества вопросам обеспечения информационной безопасности (далее –ИБ), проведение инструктажей и контроль знаний и практических навыков выполнения политики безопасности сотрудниками;
2) обеспечение сотрудников информационной поддержкой по вопросам ИБ, в частности, об изменениях в законодательстве и нормативной базе в области защиты информации, технических новинках и т.д.;
3) контроль за соблюдением в Обществе мер и требований по обеспечению ИБ корпоративной информационной системы (далее –КИС) аппаратно-программными средствами защиты КИС;
4) выявление, описание и оценка рисков, влияющих на достижение целей и задач Департамента, своевременная актуализация карты рисков Департамента;
5) согласование администраторских прав, доступ к интернет ресурсам и КИС Общества;
6) предоставления уровня доступа работникам Общества к КИС по утвержденным матрицам доступа;
7) предоставление доступов к USB накопителям в Обществе;
8) формирование/актуализация перечня и базы данных пользователей корпоративной вычислительной сети по уровням доступа к информационным ресурсам, а также мониторинг выполнения работниками Общества установленных требований локальных актов Общества, соблюдения порядка доступа к информационным ресурсам;
9) представление запрашиваемой структурными подразделениями Общества информации для внутренних и внешних коммуникаций;
10) участие в организации совещаний, конференций, круглых столов и других ивент-мероприятий;
11) участие в разработке ключевых рисковых показателей для рисков, в управлении которыми участвует подразделение;
12) участие в проектах автоматизации и иных проектах;
13) участие в разработке обучающих мероприятий;
14) обеспечение соблюдения требований законодательства;
15) представления установленной законодательством и ВНД отчетности;
16) взаимодействия с филиалами и центральным аппаратом в рамках функциональных обязанностей УИБ;
17) исполнения мероприятий в рамках планов и программ совершенствования корпоративного управления;
18) обеспечения устойчивого развития Общества в рамках курируемых направлений деятельности;
19) качественное своевременное исполнение протокольных поручений руководства центрального аппарата Общества;
20) участие в процедурах бюджетного и среднесрочного планирования;
21) участие в процедурах планирования и организации закупок и снабжения;
22) представление всех необходимых бухгалтерских документов для надлежащего бухгалтерского учета;
23) обеспечение полного и своевременного освоения бюджета по курируемым направлениям;
24) регистрация, ведения и хранения документов УИБ, согласно утвержденной номенклатуре дел;
25) формирование и своевременного предоставления всех необходимых форм внутренней и внешней отчетности;
26) направление методических материалов и рекомендательных писем в рамках курируемых Подразделением направлений деятельности, оказания практической и методической помощи;
27) участие в разработке стратегических планов развития Общества и в рабочих группах, комиссиях по вопросам, входящим в компетенцию Подразделения;
28) обеспечение соблюдение утвержденных шаблонов отчетов, представление на рассмотрение Правления/Совета директоров Общества полной, достоверной и качественной информации;
29) участие в тестировании, внедрении и сопровождении новых программных продуктов, технологических процессов;
30) участие в проведении обучающих семинаров – тренингах, практических семинаров, конкурсов, участие в составлении программы обучения;
31) участие в обучающих мероприятиях, при назначении тестирований, проверки знаний и экзаменов, прохождение всех необходимых процедур в установленном порядке, в том числе через систему дистанционного тестирования;
32) доведение до сведения производственных объектов приказов, распоряжений, нормативных документов, информационных писем АО «Казпочта»;
33) соблюдение правил техники безопасности и санитарии. Участие в мероприятий по предупреждению производственного травматизма, обеспечению безопасности работников при выполнении служебных обязанностей, безопасности движения, улучшение условий и охраны труда работников, пожарной безопасности;
34) осуществление иных функций и поручений руководства Общества, в пределах функциональных обязанностей.
35) рассмотрение проблемных вопросов структурных подразделениях, размещенных на корпоративном сайте Общества в рубрике «Мониторинг проблемных вопросов», а также исполнением соответствующих поручений, размещенных на корпоративном сайте Общества, касающихся УИБ;
36) формирование и передача дел в архив;
37) формирование и своевременное предоставление всех необходимых форм внутренней и внешней отчетности, установленной законодательством и ВНД Общества;
38) выпуск электронной цифровой подписи для юридических лиц в системе интернет-банкинг;
39) проведение профилактической работы по сохранности паролей/логинов операторов касс и других работников, с целью исключения использования чужих паролей/логинов для несанкционированных действий;
40) добросовестное, своевременное и эффективное исполнение поручений директора Департамента и руководства Общества, соблюдение требований Устава и внутренних документов Общества;
41) эффективное выполнение своих обязанностей, соблюдение всех норм профессиональной и деловой этики (Кодекса деловой этики АО «Казпочта» и требований других ВНД Общества), доведение до сведения руководства надлежащего уровня любые операционные проблемы, случаи несоблюдения профессиональной этики или других нарушений процедур или злоупотреблений;
42) повышать операционную эффективность, улучшать качество предоставляемых услуг, в том числе информации и отчетности, улучшать стандарты корпоративной культуры и этики, обеспечивать открытость и прозрачность, снижать риски, надлежаще обеспечивать систему внутреннего контроля.
43) замещение (исполнение обязанностей) временно отсутствующего работника УИБ, в установленном порядке;
44) обеспечение соблюдения принципов Политики по противодействию коррупции, а также мероприятий, направленных на предупреждение и выявление фактов мошенничества и хищений;
45) администрирование средств защиты информации;
46) обеспечение и выполнение процессов СУИБ утверждённых в Обществе.
Требования:
- Высшее образование по профилю: автоматизация и управление и / или информационные системы, и/или информационная безопасность, и/или технические науки и технологии.
- наличие опыта работы в сфере информационных технологий и /или информационной безопасности не менее 3 лет
- Опыт написания внутренних нормативных документов а также технических спецификации
Знание актуальных стандартов информационной безопасности
Знание принципов информационной безопасности
Условия:
- с 9 по 18.30, график работы 5/2
Қажетті білім дәрежесі
- Бакалавр
Ұқсас вакансиялар
Аға аудитор (18 грейд) аудиторлық топтар және ақпараттық технологиялар аудит тобы ішкі аудит қызметі
«Қазақстан темір жолы» ҰК» АҚ | Еңбекпен толық қамтылу
| Астана қ.
03.04.2024 | 687
Жалақы көрсетілмеген
Жүйелік әкімші мамандары «Кедентранссервис» АҚ филиалы бап бойынша. Достық «Кедентранссервис» АҚ
Филиал АО "Кедентранссервис" по ст. Достык | Еңбекпен толық қамтылу
| Алматы облысы
19.04.2024 | 1140
224602 - 288375
Ақпараттық қауіпсіздік жөніндегі бас менеджер
«АлматыЭнергоСбыт» ЖШС | Еңбекпен толық қамтылу
| Алматы қ.
28.03.2024 | 3170