Должностные обязанности:

• Анализирует и мониторит НПА, Политику ИБ и локальные акты Компании, регламентирующие процессы СУИБ с разработкой предложений по их актуализации;
• проводит проверки/аудит в структурных подразделениях и дочерних организациях на соответствие требованиям локальных актов Компании по ИБ;
• анализирует и вносит предложения по совершенствованию системы организации защиты коммерческой, служебной и иной охраняемой законом тайны в структурных подразделениях и дочерних организациях Компании;
• проводит работы по повышению осведомленности персонала группы компаний АО «НК «КТЖ» по вопросам ИБ;
• организовывает и сопровождает делопроизводство Службы информационной безопасности;
• анализирует события, угрозы и инциденты ИБ с разработкой рекомендаций по их предотвращению.

Квалификационные требования:

• Образование: высшее (или послевузовское)
• Специальность в сфере: информационная безопасность, информационные системы, автоматизация и управление, вычислительная техника и программное обеспечение;
• Опыт работы: не менее 2 лет в сфере информационных технологий и информационной безопасности.

Дополнительные требования:

• Знание структуры Компании, характер взаимодействия подразделений в технологическом процессе и порядок прохождения служебной информации.
• знание отечественного и зарубежного опыта в области защиты информации, перспектив и направлений развития информационной безопасности.
• знание международных стандартов по информационной безопасности ISO 27001/27002, 27005, 27035, стандартов интегрированной системы менеджмента;
• знание казахского и русского языков.

Необходимые степени образования

• Бакалавр
• Специалист
• Магистр