Обязанности:

• 1) проведение единой политики обеспечения информационной безопасности АО «Казахтелеком»;

  2) курирование текущей деятельности Службы безопасности;

  3) распределение поручений между работниками Службы и контроль за их своевременным исполнением;

  4) контроль за исполнительской и трудовой дисциплиной;

  5) взаимодействие с органами государственной власти, регуляторами,  зарубежными и местными операторами связи, международными организациями и иными организациями по вопросам обеспечения информационной безопасности Общества;

  6) координацию методологической и практической помощи подразделениям Центрального аппарата и филиалов Общества по вопросам, входящим в компетенцию Службы;

  7) внесение на рассмотрение руководства предложений о поощрении или наложении взысканий на работников Службы, соответственно, за достижения или упущения в работе;

  8) подготовка документов по вопросам, входящим в компетенцию Службы;

  9) предоставление по запросам структурных подразделений Общества разъяснения по правильному применению нормативных правовых актов по вопросам, относящимся к компетенции Службы;

  10) участие в подготовке перспективных планов развития Общества;

  11) осуществление текущего и перспективного планирования деятельности Службы, а также формирование отчетов о проделанной работе;

  12) по мере необходимости:

  а) принимает участие в работе рабочих групп, комиссий, а также совещаниях по вопросам, относящимся к компетенции СИБ;

  б) в соответствии с установленными сроками организует подготовку отчетов, информации и т.д. по вопросам деятельности Службы;

• Руководитель, являясь владельцем риска по Службе, в части управления рисками обеспечивает организацию:

  1) исполнения утвержденных процедур КСУР, планов мероприятий по управлению рисками;

  2) осуществления процессов управления рисками в СИБ в соответствии с Политикой по управлению рисками и иными внутренними документами Общества;

  3) взаимодействия с другими структурными единицами в рамках рабочих групп;

  4) содействия процессу развития риск-коммуникации путем оказания поддержки внедрению КСУР и повышения культуры управления рисками внутри своей структурной единицы.

Требования:

• Высшее техническое образование и стаж работы в области телекоммуникаций и/или информационных технологий и/или информационной безопасности не менее 7-10 лет.

  Опыт работы на руководящих позициях не менее 7 лет.

• Знания и навыки

  1) Закон Республики Казахстан «О связи»;

  2) Законодательные и иные нормативные правовые акты РК, определяющие порядок и приоритетные направления развития сети телекоммуникаций;

  3) трудовое законодательство РК;

  4) перспективы, стратегию, приоритеты технического, экономического и социального развития Общества;

  4) глубокими знаниями принципов построения мети и обеспечения кибербезопасноти;

  5) основные требования государственных стандартов в области качества, охраны окружающей среды, профессионального здоровья и безопасности труда;

  6) нормативные акты по охране государственной, коммерческой и иной охраняемой законом тайны;

  7) требования международного стандарта ISO 27001 и его национального аналога СТ РК ISO 27001;

   

  должен обладать:

  1) пониманием архитектуры, принципов построения сетей и моделей предоставления услуг, как в профильном направлении, так и в других направлениях;

  2) знаниями работы системам ИБ такими как: NGWF, SIEM, DLP, PAM, Anti-DDoS и др. систем обеспечивающих информационную безопасность;

  3) навыками стратегического планирования, прогнозирования и организации производства и труда;

  4) аналитическим мышлением и способностью анализировать большие объемы данных;

  5) навыками автоматизации задач по информационной безопасности;

  6) уменеем делегировать задачи и управлять командой;

  7) навыками эффективного ведение переговоров;

  8) навыками получать информацию из различных источников (владением техниками добывания информации из различных источников, как технических, так и людских);

  9) уменеем анализировать, воспринимать информацию для постановки цели и выбору путей её достижения;

  10) способностью выполнять начальную оценку степени трудности решения, рисков;

  11) креативным мышлением и навыкими достижения результативности;

  12) навыком презентаций и умением обучения сотрудников;

  13) умением обосновывать принимаемые решения и формировать указывающие, регламентирующие, мотивирующие и информационные тексты (в том числе устно);

  14) умением анализировать информацию, определять полноту, достоверность, надежность, точность, адекватность и применимость полученной информации;

  15) способностью находить организационно-управленческие решения в нестандартных ситуациях и нести за них ответственность.

  7. Руководитель должен знать:

  1) нормативные правовые акты, регламентирующие обеспечение информационной безопасности (далее - ИБ);

  2) задачи и механизмы обеспечения ИБ;

  3) политику, цели и документы интегрированной системы менеджмента (ИСМ), касающиеся деятельности Общества;

  4) электронный документооборот Lotus Notes;

  5) прикладные компьютерные программы, необходимые для работы в данной должности;

  6) государственный язык в объеме, необходимом для занятия данной должности.

Необходимые степени образования

• Бакалавр
• Магистр

Обязательно знание языков

• Казахский (Продвинутый)