Duomenų apsaugos ir saugumo valdymo konsultantas (ref.: 449)

Pasiūlymas dėl darbo: Duomenų apsaugos ir saugumo valdymo specialistas

MISIJA: Pagrindinis tikslas yra skatinti duomenų apsaugos, DLP, šifravimo ir saugumo valdymo struktūrų įdiegimą ir tobulinimą bankui. Ši rolė yra labai svarbi užtikrinant reguliavimo atitiktį, efektyvų duomenų klasifikavimą ir tvirtų duomenų apsaugos priemonių įdiegimą visose vidinėse komandose ir trečiųjų šalių tiekėjų.

PAGRINDINIAI ATSAKOMYBĖS TAŠKAI:

• Vadovauti Duomenų Nutekėjimo Prevencijos (DLP) projekto apimčiai, planavimui ir kontrolės įdiegimui.

• Valdyti ir tobulinti duomenų klasifikavimo ir apsaugos struktūras kruopščiai peržiūrėdami ir atnaujinant politikas bei procedūras.

• Sukurti ir palaikyti išsamų duomenų inventorių, kruopščiai žemėlapiuojant duomenų srautus ir nuosavybę.

• Apibrėžti, perduoti ir aiškinti duomenų apsaugos reikalavimus visose atitinkamose komandose ir trečiosiose šalims.

• Prižiūrėti duomenų atradimo/klasifikavimo įrankių (pvz., Varonis) integraciją su DLP sprendimais.

• Stebėti DLP įrankių migraciją/atnaujinimą (pvz., Symantec DLP pakeitimą).

• Persvarstyti ir propaguoti Informacijos Klasifikavimo ir Apsaugos politikas, tuo pačiu stiprinant darbuotojų įgūdžių rinkinį.

• Stiprinti ir prižiūrėti kriptografijos struktūrą bei kriptografinių turtų registrą.

• Užtikrinti išsamų raktų gyvavimo ciklo valdymą ir nedidelės turto/protokolų, neatitinkančių reikalavimų, nedelsiant spręsti.

• Dalyvauti bendradarbiavime su projektų vadovais, IT ir verslo suinteresuotomis šalimis, siekiant įtvirtinti saugumą susijusiuose su duomenimis procesuose ir projektuose.

REIKALAUJAMI ĮGŪDŽIAI IR PATIRTIS

• 5+ metų patirtis IT saugumo srityje su praktine DLP, duomenų klasifikavimo ir šifravimo patirtimi.

• Stipri žinios apie saugumo struktūras (ISO 27001/2, NIST, PCI-DSS) ir reguliavimo reikalavimus.

• Patirtis įdiegiant ir valdant DLP ir duomenų klasifikavimo sprendimus.

• Gili kriptografijos ir raktų valdymo supratimas.

• Puikūs dokumentavimo, komunikavimo ir suinteresuotų šalių valdymo įgūdžiai.

• Prancūzų ir anglų kalbų būsimas lyderis.

• Universiteto diplomas Informatikos, Informacijos Saugumo ar susijusioje srityje.

• Reikalingos sertifikacijos yra privalumas (CISSP, CISM, CISA, GIAC, ISO 27001 Lyderis įgyvendintojas/Auditorius, ir kt.).

• Sugebėjimas dirbti savarankiškai, proaktyviai ir orientuotas į rezultatus.

• Įrodyta patirtis reguliuojamuose aplinkose, pageidautina finansinė, ir su trečiosiomis šalimis tiekėjais.

• Sugebėjimas prioritetizuoti, valdyti kelis projektus ir teikti rezultatus spaudžiant.