Напиши текст вакансии для должности "Старший специалист в Департамент информационной безопасности". Название компании: "АТОН". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Деловая переписка', 'Английский язык', 'MS PowerPoint', 'MS Outlook', 'Ориентация на результат'

АТОН - старейшая инвестиционная компания России.На протяжении вот уже 30 лет мы помогаем принимать верные инвестиционные решения и формируем сообщество успешных инвесторов. Сейчас мы ищем коллегу в команду Департамента информационной безопасности, чтобы вместе с нами работать над следующими задачами:  Выстраивание процессов в части обработки и защиты ПДн в Компании и в странах присутствия (GDPR); Разработка и/или актуализация внутренних документов, регламентирующих порядок обработки и обеспечения безопасности ПДн; Реализация режима Коммерческой тайны, соблюдение ФЗ-152; Проверка наличия и актуальности нормативной документации компании в области ИБ; Проведение оценки рисков, связанных с обработкой ПДн, и разработка мер по их обработке; Проведение мероприятий по техническому обеспечению безопасности персональных данных; Контроль устранения несоответствий в процессах обработки и обеспечения безопасности ПДн в Компании; Проведение сервисов Компании в соответстивие международным требованиям в сфере защиты ПД (GDPR и пр.), проектная работа со смежными отделами; Мониторинг и анализ изменений законодательства в сфере защиты ПД в странах присутствия; Подготовка отчетов о состоянии работ по обеспечению безопасности персональных данных; Построение систем и обеспечение работы систем мониторинга, регистарции и реагирования на инцеденты информационной безопасности; Участие в разработке инцидентов и других событий информационной безопасности ; Обеспечение и выполнение процессов защиты информации по циклу Деминга-Шухарта PDCA; Предоставление и контроль прав доступа в системах, работа в системе ведения заявок.  Наши ожидания:  Практический опыт написания документации (политики, регламенты, инструкции); Опыт практического применения требований нормативно-правовой базы (ФЗ 152 и др.) при организации и функционировании системы защиты персональных данных, коммерческой тайны; Опыт разработки локальной регламентирующей документации по вопросам защиты персональных данных, коммерческой тайны; Умение документально оформлять результаты работы в установленные сроки; Опыт проведения оценки рисков и моделирования угроз безопасности; Умение ориентироваться в нормативной базе в области обеспечения ИБ: стандарты группы ISO 27000, GDPR, 152-ФЗ; Опыт работы с Active Directory; Опыт прохождения проверок Роскомнадзора (будет плюсом).  Квалификационные знания:  Высшее образование по направлениям информационной безопасности или курсы повышения квалификации; GDPR\ADGM Data Protection Regulation\ФЗ-152 – все аспекты внедрения и поддержки; Знание аспектов информационной безопасности; Знания требований законодательства и регуляторов РФ в области информационной безопасности (GDPR), ФЗ-187, ФЗ-149, 98-ФЗ; Уровень английского, достаточный для написания документов и ведения деловой переписки.  Мы предлагаем:  Офис класса &quot;А&quot; в центре Москвы (м.Новокузнецкая); Оформление в штат по ТК РФ с первого дня работы; Белая заработная плата (обсуждается индивидуально по результатам собеседования); График: пн-пт (9-18/10-19); Расширенный социальный пакет: ДМС с первого рабочего дня, корпоративный врач, льготный фитнес, корпоративное кредитование и многое другое. Возможность карьерного и профессионального роста.