Руководитель группы по информационной безопасности

ПАО ОГК-2, Вторая генерирующая компания оптового рынка электроэнергии

Основные виды деятельности ПАО «ОГК-2» включают производство и продажу электрической и тепловой энергии на оптовом рынке электрической энергии (мощности).

Мы приглашаем в нашу команду Руководителя группы по информационной безопасности (Руководителя группы КИИ)

Основные должностные обязанности

• Организация обработки ПДн в соответствии с требованиями законодательства

• Контроль соблюдения режима коммерческой тайны в Компании (требований ЛНА и законодательства)

• Разработка, актуализация нормативно-методических документов в области обработки персональных данных, а также конфиденциального делопроизводства

• Анализ и подготовка замечаний к проектной документации по созданию, модернизации, расширению информационных систем, в т.ч. обрабатывающих информацию ограниченного доступа (ПДн, КТ, КИ)

• Ведение конфиденциального делопроизводства в подразделении

• Участие в проведении комплексных проверок организации

• Участие в проведении служебных проверок

• Работа с DLP системой. Анализ выявленных нарушений. Проведение служебных проверок по факту выявленных нарушений требований нормативных документов, регламентирующих работу с информацией ограниченного доступа

• Рассмотрение заявок на доступ к информационным ресурсам

• Экспертиза запросов на изменения в ИТ-инфраструктуре

• Контроль настроек средств и систем защиты информации, мониторинг событий информационной безопасности, выявление инцидентов информационной безопасности их анализ и квалификация, организация устранения выявленных инцидентов

• Ведение договоров по направлению деятельности

• Реагирование на инциденты ИБ и их расследование

• Взаимодействие с сервисными компаниями администрирующими средства защиты информации в роли заказчика услуги

• Разработка и внедрение локальных нормативных актов по вопросам информационной безопасности

• Проведение аудитов соблюдения структурными подразделениями требований локальных методических актов, регламентирующих работу с информацией ограниченного доступа

• -организация и контроль работ по обеспечению безопасности ОКИИ , в соответствии с ФЗ 187

• Контроль исполнения поручений

Мы ожидаем от Вас:

• Наличие Высшего образования в области информационной безопасности или информационных технологий

• Опыт работы по специальности или направлению деятельности не менее 3 лет

• Опыт работы в отраслях топливно-энергетического комплекса не менее 2 лет

• Общие теоретические знания в области информационной безопасности

• Знание федерального законодательства и нормативных документов в области информационной безопасности, подзаконных актов, приказов и иных документов по линии ФСБ, ФСТЭК, РКН и т.д.

• Знание ФЗ-149, ФЗ-152, ФЗ-98, ФЗ-187, Приказы ФСТЭК

• Знание сетевых технологий и построение ИС.

• Знание технических и программных СЗИ

Ваши условия работы:

• Оформление по ТК

• Своевременная выплата заработной платы 2 раза в месяц

• Дополнительные стимулирующие выплаты (ежемесячная премия по итогам работы, выплаты к отпуску, выплаты к профессиональному празднику и пр.)

Мы заботимся о своих сотрудниках и поэтому предлагаем:

• Социальный пакет

• ДМС со стоматологией

• Негосударственное пенсионное обеспечение

• Возможности для карьерного роста

• Обучение и повышение квалификации за счет предприятия

• Корпоративные мероприятия (тимбилдинги, спортивные мероприятия и отраслевые соревнования, волонтерские движения, культурно-массовые мероприятия для сотрудников и их семей)

• Корпоративные подарки детям сотрудников

В ПАО «ОГК-2» выстроена система мотивации персонала, сочетающая материальные и нематериальные виды поощрений. Подходы к мотивации учитывают текущие и стратегические задачи компании. Спектр льгот и гарантий не ограничивается базовым перечнем, предусмотренным трудовым законодательством, и включает в себя дополнительный набор льгот, таких как добровольное медицинское страхование, систему негосударственного пенсионного обеспечения, обучение персонала за счет средств работодателя, что позволяет формировать базис для социальной защищенности работников.