в Беларуси можно поискать еще

спасибо! Рассматриваем разные локации)

И Казахстан не забудьте:)

В Казахстан много ребят года три назад поехали из России на их государственные проекты, они тогда предлагали хорошие деньги, поэтому без иронии могу сказать, что там тоже можно смотреть

спасибо большое! если вдруг будут рекомендации - буду благодарна)

#вакансия #Информационнаябезопасности #InformationSecurity #CDEK #CDEKIT

Руководитель отдела информационной безопасности

Компания: CDEK (IT департамент)
Заработная плата: обсуждается индивидуально.
Локация: Новосибирск. Либо частые командировки в Новосибирск в первый год работы.

О нас: Мы создаем современную, полезную и высоконагруженную ERP-систему, в которой работает больше 20 000 сотрудников, тысячи партнеров и миллионы клиентов по всему миру. И все это для того, чтобы люди по всему миру ежедневно получали свои посылки.

Сейчас мы в поиске Руководитель отдела информационной безопасности, который с высоты своего опыта сможет выстроить, встроить и масштабировать процессы ИБ в разработку.

А именно предстоит:
- Выявлять и обрабатывать риски ИБ бизнес-процессов и проектов.
- Контролировать и управлять рисками, возникающими из-за несоблюдения требований по ИБ и ЗИ.
- Заниматься бюджетированием и реализацией стратегии развития компании в области ИБ. Согласовывать ИТ-проекты, реализующих механизмы защиты информации.
- Участвовать в документационном сопровождение тестирований, аудитов, самооценок, оценок соответствия, аттестационных мероприятий.
- Создавать методологию процессов менеджмента ИБ.
- Разрабатывать и реализовывать все уровни организационно-распорядительной документации по ИБ в рамках соответствия нормам регуляторов.

Мы будем ждать:
- Опыт руководства подразделением ИБ в крупной организации (желательно 5+ лет).
- Опыт построения процессов ИБ.
- Опыт приведения систем защиты информации в соответствие с требованиями нормативных документов РФ. - Будет плюсом опыт работы с GDPR.
- Опыт взаимодействия с командами разработки ПО, интеграции процессов ИБ в разработку.
- Опыт подготовки информационных систем и объектов информатизации к аттестации по требованиям ФСТЭК России.

Мы в свою очередь предлагаем:
- Оформление согласно ТК РФ с первого дня работы в компании.
- Возможность посещения внешних конференций/ курсов с оплатой билета на мероприятие 50/50 (компания/сотрудник)*. Внутреннее обучение на базе - Корпоративного Университета.
- Корпоративное изучение иностранных языков (английский / китайский с компенсаций от компании до 60% от стоимости обучения).
- Скидки на абонементы на фитнес.
- Полис ДМС.
- Фрукты каждую неделю для бодрости духа и крепкого здоровья, ежедневный ароматный кофе и чай, вкусности. Зажигательные корпоративы и мероприятия.
- Подарки на ДР, в связи со стажем работы, а также подарки детям сотрудников на Новый год, 1 сентября.

Все вопросы сюда: @sapsay_olga

Еще раз о вакансии: https://spb.hh.ru/vacancy/44304234

Ну вот что-что, а "фрукты раз в неделю" в качестве "мотивации", я за 45 лет не видел...

Доставка, не выбрасывать же брак

Они должны были быть каждый день, но доставку осуществляет СДЭК.

👍

Отдел ИБ в составе ИТ-Департамента?

Да)
ИБ есть в компании. В ИТ департаменте нужен свой - с другими задачами.

О, война между конкурирующими иб-структурами. Это же никогда плохо не кончалось

Нет. Этого не будет. Задачи же разные

Ой ли. Вечные вопросы. Кому дать бюджет? У кого экспертиза длиннее?

А зачем вообще два ИБ в компании? Отдельное подразделение непослушное и не делает так, как хочет айти, и им в отместку свой ИБ отдел делают?

Как-то сложно

Холиварить не готова ) Подразделения разные, задачи разные, бюджеты разные.

Руководитель ИБ, которого ищем, будет подчиняться CIO

Но цель одна