Организовывать внедрение IT-решений, включая планирование, инициацию и координацию между командами разработки, QA и бизнес-заказчиками.
Проводить митинги (daily standups, спринт-планирование, ретроспективы) и презентации для стейкхолдеров.
Планировать бюджет IT-проекта.
Организовывать и координировать выполнение требований регуляторов (ФСТЭК, Роскомнадзор) в рамках проектов по защите КИИ и персональных данных.
Разрабатывать и согласовывать функционально-технические требования к системам автоматизации процессов информационной безопасности (OWL).
Обеспечивать подготовку и успешное прохождение проверок со стороны надзорных органов, включая сбор доказательной базы и актуализацию документов.
Вести и контролировать актуальность реестра информационных систем, подпадающих под требования ЗОКИИ и 152-ФЗ.
Формировать детальные планы работ по устранению несоответствий и отслеживать их выполнение, инициируя корректирующие действия при срыве сроков.
Внедрять автоматизированные отчёты и дашборды для обеспечения прозрачности данных по соответствию для ИБ, ИТ-владельцев и заказчиков.
Опыт управления IT- или ИБ-проектами (3+ года) по методологиям Agile/Waterfall.
Знание нормативной базы (187-ФЗ, 152-ФЗ, приказы ФСТЭК 21/239/31) и практический опыт работы с ней.
Понимание архитектуры ИТ-систем, мер защиты информации (сетевая сегментация, IAM, SIEM) и принципов категорирования КИИ/защиты СПдн.
Навыки формирования ТЗ, проектной документации, бюджетирования (CAPEX/OPEX) и управления ресурсами.
Опыт ведения переговоров, работы с подрядчиками и организации проверок регуляторов.
Сертификация в области управления проектами (PMP, PRINCE2) или ИБ (CISM, CISSP) (будет преимуществом).
