Фахівець з аудиту функції кібербезпеки

Що робити

Проведення аудитів виконання функціональних профілів безпеки, базових профілів безпеки та цільових профілів безпеки інформації.
Аналіз відповідності впроваджених заходів захисту інформації вимогам нормативних документів у сфері технічного та криптографічного захисту інформації.
Оцінка повноти та достатності реалізації організаційних, технічних та організаційних заходів захисту інформації.
Формування переліку контрольних заходів, критеріїв оцінки та доказової бази для проведення аудитів.
Перевірка реалізації заходів управління доступом, журналювання подій, управління вразливостями, криптографічного захисту, резервного копіювання, сегментації мережі та інших заходів безпеки.

Досвід роботи у сфері інформаційної безпеки, аудиту або оцінки відповідності від 3 років.
Знання нормативних документів у сфері технічного захисту інформації та кібербезпеки.
Розуміння принципів побудови функціональних профілів безпеки, базових профілів безпеки та цільових профілів безпеки інформації.
Знання сучасних підходів до побудови систем управління інформаційною безпекою (ISO/IEC 27001, NIST Cybersecurity Framework, CIS Controls).
Практичний досвід проведення аудитів інформаційної безпеки та оцінки ефективності заходів захисту.

Знайдено через trackr.help/jobs · Канал: @trackrhelp · Бот для персональних сповіщень: @trackrhelpBot