Резюме Аудитор информационной безопасности

Профессиональные навыки

Опыт работы

• 11.2012 – наст. время

  АО АСТРА БАНК

  CISO (Руководитель управления информационной безопасности). §Организация деятельности подразделения информационной безопасности
  §Построение Системы управления информационной безопасностью в банке (согласно СОУ...СУИБ). Контроль общего уровня информационной безопасности банка и его соответствия требованиям политики информационной безопасности, требованиям действующего законодательства и международных «лучших практик» в сфере информационной безопасности.

• ОАО «Укргазбанк»

  Главный специалист Управления информационной безопасности. § Консультационная поддержка подразделений банка по вопросам ИБ
  § Управление «жизненным циклом» криптографической информации в банке
  § Разработка нормативной документации ИБ
  § Выполнение анализа и выбора банковских продуктов в разрезе требований ИБ
  § Сопровождение систем перевода денежных средств («Лидер» (VMT), «Анелик», «MoneyGram») в разрезе ИБ (роль администратора безопасности).

• 11.2010 – 11.2012

  ИНЛАЙН ГРУП ЗАПАД

  Ведущий аудитор-консультант. § Консультант-аудитор в области соответствия (ISO 27001)
  § Квалифицированный аудитор систем информационной безопасности по PCI DSS (QSA)
  § Консультант-аудитор в области информационной безопасности
  § PCI DSS ASV инженер (специалист по сканированию сети)
  § Консультант по вопросам стратегического развития ИБ
  § Проектное управление
  § Предпродажная поддержка.

• 10.2008 – 11.2010

  БМС консалтинг

  Ведущий аудитор-консультант департамента консалтинга в области ИБ. § Консультант-аудитор в области соответствия (ISO 27001)
  § Квалифицированный аудитор систем информационной безопасности по PCI DSS (QSA)
  § Консультант-аудитор в области информационной безопасности
  § PCI DSS ASV инженер
  § Консультант по вопросам стратегического развития ИБ
  § Проектное управление
  § Тренер авторизованных курсов по соответствию требованиям стандарта PCI DSS.

• 01.2008 – 08.2008

  Fozzy Group

  Специалист Департамента информационной безопасности. § участие в работе по определению необходимых программно-технических решений в сфере ИБ при проектировании, разработке, внедрении информационных систем
  § участие в расследовании инцидентов ИБ
  § Разработка, внедрения и усовершенствование системы управления ИБ (СУИБ) согласно ISO 27001:2005
  § Разработка документации в рамках СУИБ, другой необходимой документации в рамках ИБ.

Образование

высшее

• 09.2001 – 07.2006

  Национальный авиационный университет

  Защита информации в компьютерных системах и сетях.
  Телекоммуникации и защиты информации.

Повышение квалификации

Дополнительные сведения

• Знание языков:

  украинский (родной), английский (эксперт), русский (родной).

• Автомобиль:

  +

• Права категории:

  B

• Командировки:

  готов(-а) к командировкам.

• Дополнительно о себе:

  Компромиссен, эффективен в работе, скромен, целеустремлен, работаю в коллективе и/или самостоятельно, самостоятелен