Стратегия и политика безопасности: разработкаивнедрениестратегииИБвсоответствиисбизнес‑целямикомпанииитребованиямиРК; созданиеиактуализацияполитик, стандартовипроцедурИБ; оценкасоответствиятекущихпроцессовтребованиямрегуляторовиотраслевымстандартам.Управлениерисками: проведениерегулярныхоценокрисковИБ, выявлениеуязвимостейиугроз; разработкамерпоминимизациирисковиконтрольихреализации; управлениеинцидентамиИБ: расследование, реагирование, пост‑инцидентныйанализиотчётность.Соответствиетребованиямрегуляторо (К): обеспечениесоответствиятребованиямзаконодательстваРК: ЗаконРК& laquo; Обинформатизации& raquo; ; ЗаконРК& laquo; Оперсональныхданныхиихзащите& raquo; ; нормативныеактыНациональногоБанкаРК; требованияКомитетапоинформационнойбезопасности; подготовкакаудитамивзаимодействиесконтролирующимиорганамиРК; мониторингизмененийвзаконодательствеиадаптацияпроцессовкомпании.Защитаинфраструктурыиданных: внедрениеиподдержкасредствзащитыинформаци (IEM, IDS/IPS, DLP, WAFит. д.); организациязащитыпериметра, сетевойбезопасностииоблачныхсервисов; контрольдоступаиуправлениеучётнымизаписям (AM); защитаплатёжныхсистемитранзакцийвсоответствиистребованиямиНБРК.Культурабезопасности: развитиепрограммыповышенияосведомлённостисотрудниковвобластиИБнаказахскомирусскомязыках; проведениетренинговисимуляцийфишинговыхатак; формированиекультурыбезопасностивкомпании.Взаимодействиеиотчётность: регулярноеинформированиеруководстваосостоянииИБ, выявленныхугрозахипринятыхмерах; координацияработысИТ‑отделом, юридическимдепартаментомидругимиподразделениями; взаимодействиесвнешнимиподрядчикамииэкспертамивобластиИБ; сотрудничество с Национальным координационным центром информационной безопасности РК.

г. Астана, район Алматы