Описание

Обязанности:

• Осуществляет работу по комплексной защите информации в Товариществе, обеспечивая эффективное применение всех имеющихся организационных и технических мер в целях защиты информации и интересов Товарищества;
• Обеспечение информационной безопасности в деятельности товарищества;
• Организация работы по контролю за состоянием информационной безопасности, сохранности конфиденциальной информации на электронных носителях;
• Идентификация и управление рисками информационной безопасности;
• Анализ данных и подготовка отчётных материалов по линии обеспечения информационной безопасности, профилактике правонарушений;
• Принятие оперативных мер и проведение локализации инцидента  информационной безопасности;
• Классификация инцидентов информационной безопасности, регистрация и координация действий, актуализация процедур;
• Диагностики, мониторинг сети, компьютеров и приложений на предмет наличия уязвимостей информационной безопасности;
• Обеспечивает подготовку рекомендаций и предложений по минимизации рисков;
• Обеспечивает взаимодействие с правоохранительными и специальными органами в целях координации деятельности по обеспечению корпоративной безопасности, противодействию мошенничеству и коррупции, профилактике и предупреждению правонарушений;
• Обеспечивает проведение служебных расследований по фактам противоправных действий или попыток их совершения со стороны работников Товарищества;
• Обеспечивает проверочные мероприятия в отношении кандидатов на работу;
• Обеспечивает выявление, предупреждение и пресечение нежелательных действий со стороны работников Товарищества, могущих повлечь нанесение вреда интересам Товарищества;
• Обеспечивает предупреждение и выявление фактов нарушения режима конфиденциальности в Товариществе;
• Обеспечивает иные мероприятия по минимизации угроз корпоративной безопасности любыми способами, не противоречащими законодательству Республики Казахстан.

Требования:

• Высшее образование по специальностям: информационные технологии, информационные системы,  информационная безопасность, телекоммуникации, юриспруденция, автоматизация и управление, защита информации.
• Опыт работы не менее 5 лет;
• Практический опыт в юридической, организационно-контрольной, в информационной безопасности в организациях квазигосударственного сектора, и/или в банковской системе, и/или в государственных организациях.
• Практические навыки подготовки и анализа юридических документов;
• Опыт анализа защищённости информационных систем;
• Основные принципы построения локальных сетей, их аппаратное и программное обеспечение.
• Знание типовых угроз и уязвимостей информационной безопасности, методов выявления, управление рисками информационных систем.

Условия:

• 5/7

Необходимые степени образования

• Бакалавр
• Специалист
• Магистр

Обязательно знание языков

• Английский (Средний)
• Казахский (Профессиональный)
• Русский (Профессиональный)