Ведущий специалист по информационной безопасности

Что за роль

Ведущий специалист по информационной безопасности отвечает за анализ и управление рисками в области кибербезопасности и ИТ. Основные задачи включают выявление, оценку и сопровождение мер по снижению рисков, а также разработку методик и стандартов по кибербезопасности.
Что предстоит делать:

• Анализ и управление рисками, выявление и приоритизация мер по снижению рисков.
• Разработка методик, стандартов и регламентов по кибербезопасности.
• Встраивание процесса управления рисками в ИТ-процессы компании.
• Проектирование и предложение технических и организационных решений для снижения рисков.
• Проведение внутренних аудитов безопасности и взаимодействие с внешними аудиторами.

Что важно знать

Роль предполагает активное взаимодействие с командами разработки и архитекторами для поиска причин рисков и предложений технических решений. Опыт работы в области информационной безопасности и знание нормативных требований являются необходимыми для успешного выполнения задач.