Корпоративтік және ақпараттық қауіпсіздік қызметінің бас маманы

Негізгі міндеттер:

Ақпараттық қауіпсіздік саясатын әзірлеу және енгізу
Барлық бөлімшелерде ақпараттық қауіпсіздік талаптарының сақталуын бақылау
Корпоративтік қауіпсіздікке қатысты қауіптер мен тәуекелдерді бағалау
Ақпараттық қауіпсіздік бойынша ішкі аудиттер ұйымдастыру және өткізу
Ақпараттық қауіпсіздік инциденттерін тергеуге қатысу
Конфиденциалды ақпаратты және жеке деректерді қорғауды қамтамасыз ету
Ақпараттық қауіпсіздікті басқару жүйелерін (АҚБЖ) енгізу
ISO/IEC 27001, ГОСТ, НПА РК талаптарына сәйкестікті мониторингтеу
Ақпараттық қауіпсіздік бойынша лицензиялау және сертификаттау процестерін қолдау
Сыртқы аудиттермен және бақылаушы органдармен өзара әрекеттесу
Корпоративтік қауіпсіздік мәселелері бойынша қызметкерлерді оқыту
Ақпараттық қауіпсіздік саясаты шеңберінде қауіпсіз IT-инфрақұрылымды қолдау
Ақпараттың ағып кетуін болдырмау бойынша шараларды әзірлеу
Объектілер мен қызметкерлердің физикалық қауіпсіздігін қамтамасыз ету
Инциденттерді басқару және инциденттерге жауап беру

Кандидатқа қойылатын талаптар:

Жоғары білім
Ақпараттық немесе корпоративтік қауіпсіздік саласында 15 жылдан астам жұмыс тәжірибесі
Ақпараттық қауіпсіздік және жеке деректер бойынша ҚР нормативтік талаптарын білу
Ақпараттық қауіпсіздік бойынша ішкі нормативтік құжаттарды әзірлеу тәжірибесі
ISO/IEC 27001, 27005, 22301 стандарттарын білу
Тәуекелдерді талдау, тәуекелдер матрицасын құру және инциденттерді бақылау дағдылары
Аудиттерден өту және бақылаушы органдармен өзара әрекеттесу тәжірибесі
Ақпаратты қорғау әдістерін (DLP, SIEM, IDS/IPS) сенімді меңгеру
Ірі компаниялардың IT-инфрақұрылымының архитектурасын түсіну
Ішкі тергеулермен, ағып кетулерге жауап берумен жұмыс тәжірибесі
Конфиденциалды ақпаратпен жұмыс істей білу
Жақсы аналитикалық және ұйымдастырушылық дағдылар
Жобалық қызметті жүргізу және командада жұмыс істей білу
Сертификаттардың (CISSP, CISM, ISO 27001 LA және т.б.) болуы артықшылық
Қазақ және ағылшын тілдерін білу артықшылық болады