Текст заказа
Вакансия компании: ГК Innostage
Создана: 10.11.2026
Регион: Казань
Предполагаемый уровень месячного дохода: не указан
Innostage — первый и единственный системный интегратор в России, который проверяет собственную киберустойчивость на практике, выйдя на багбаунти в режиме открытых кибериспытаний. 1200+ хакеров безуспешно ломают нас каждый день за 20 миллионов рублей!
ТОП-3 крупнейших интеграторов РФ в сфере защиты информации
ТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области кибербезопасности в РФ
1200+ профессионалов выбрали Innostage своим работодателем
Присоединяйся к команде, которая задает тренды в кибербезопасности!
Мы предлагаем:
Помощь в адаптации для быстрого погружения в работу;
ДМС (включая ежегодное комплексное обследование организма , стоматологию, телемедицину, психологическую поддержку в онлайн-формате);
Страхование от несчастного случая и страхование при выезде за рубеж;
Постоянное развитие - доступ к онлайн библиотеке (МИФ), курсы, тренинги;
Частичную компенсацию затрат на занятия спортом ;
Комьюнити единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;
Имеем аккредитацию в Минцифры;
Социальная поддержка в ключевые моменты жизни сотрудников;
Официальное трудоустройство.
Наша команда в поисках кандидата на позицию Руководителя отдела лицензирования и сертификации .
Обязанности:
Руководство отделом в области лицензирования и сертификации (аккредитации) компании:
• организация и осуществление общего руководства;
• планирование деятельности отдела;
• контроль работы сотрудников, распределение обязанностей и задач;
• контроль выполнения планов и сроков работы сотрудников отдела;
• разработка Положения об отделе, должностных инструкций сотрудников, внесение в них необходимых корректировок в связи с изменением действующего законодательства;
• отчетность перед вышестоящим руководством компании;
• разработка, согласование и соблюдение бюджета отдела;
• ведение базы с лицензиями и сертификатами Компании, внесение их в базу знаний на портале;
• анализ ТЗ и требований конкурсной документации на соответствие требованиям в части лицензий и сертификатов.
Организация и обеспечение соответствия компании лицензионным требованиям регуляторов (ФСТЭК России, ФСБ России, МЧС России, Министерство образования, Ростехнадзор и т.п.):
• организация процессов получения, переоформления, внесения изменений и поддержания лицензий на все юрлица компании;
• закупка требуемого программного обеспечения и оборудования, нормативно-методической документации, приведение их в соответствие изменениям регуляторов;
• продление лицензий и сертификатов техподдержки на программное обеспечение;
• калибровка и поверка оборудования в соответствии с графиком;
• организация обучения сотрудников по вопросам информационной безопасности и сертификации в рамках лицензий и сертификатов;
• аттестация и инспекционный контроль автоматизированных систем, защищаемого помещения и информационных систем;
• разработка и поддержание технической документации по ИБ и лицензированию.
Аккредитация Компании на соответствие требованиям стандартов ГОСТ Р ИСО/МЭК, ISO/IES 27001, 20001, 9001, 14001, 45001 и т.п., системах добровольной сертификации:
• анализ соответствия компании требованиям стандартов;
• разработка и поддержание внутренних нормативных документов, отчетных документов и т.п., необходимых для получения и поддержания сертификатов соответствия;
• подготовка Компании к прохождению внешних аудитов;
• инструктирование и интервьюирование, подготовка сотрудников смежных подразделений к внешнему аудиту;
• устранение замечаний в процессе и по итогам внешнего аудита;
• организация процессов получения, переоформления, внесения изменений и поддержания сертификатов соответствия.
Взаимодействие с регуляторами, контролирующими органами и внешними аудиторами по вопросам лицензирования и аккредитации.
Прохождение и сопровождение выездных инспекционных проверок регуляторами в области лицензирования, аудитов в рамках поддержания сертификатов соответствия компании.
Подготовка и прохождение предквалификационных отборов заказчиков:
• анализ соответствия Компании требованиям к участнику предквалификационного отбора;
• организация обеспечения соответствия Компании требованиям предквалификационного отбора (закупка оборудования, обучение сотрудников, аттестация, разработка внутренних нормативных документов и т.п.);
• подготовка и прохождение проверок в рамках предквалификационного отбора, сопровождение процедуры экспертизы материалов;
• контроль получения заключения и внесения компании в реестр добросовестных поставщиков.
Обработка запросов по расчету стоимости, сложности, длительности работ по получению лицензий и сертификатов соответствия на Компанию.
Оказание консультационных услуг внутренним заказчикам и сотрудникам смежных подразделений в области лицензирования, сертификации, системы менеджмента качества.
Участие в построении и оптимизации внутренних процессов компании, в том числе в области информационной безопасности и системы менеджмента качества (в части соответствия требованиям регуляторов и внешних аудиторов).
Система менеджмента качества – разработка, внедрение и поддержание СМК (регламенты, инструкции и т.п.); подготовка отчетных документов в случае запроса со стороны регулятора или внешнего аудитора; ведение базы знаний по регламентам; обеспечение соответствия компании требованиям стандартов по качеству; участие в подготовке компании к внешним аудитам в части СМК; выявление несоответствий и разработка корректирующих и предупреждающих действий.
Сертификация программного обеспечения собственной разработки – участие в сертификации продуктов собственной разработки (от проведения анализа продукта и документации на соответствие требованиям, до разработки программной документации и участии в сертификационных испытаниях); участие в выстраивании и внедрении процессов по безопасной разработке программного обеспечения совместно со смежными подразделениями.
Оказание помощи в выстраивании процессов по гостайне и созданию режимно-секретного отдела.
Требования:
Высшее образование в области информационной безопасности либо иное высшее техническое образование и прохождение переподготовки по направлению «Информационная безопасность» в объёме не менее 500 аудиторных часов.
Опыт работы в области информационной безопасности не менее 3 лет.
Знание и опыт применения законодательства РФ в области информационной безопасности, лицензирования и аккредитации.
Знание требований и стандартов регуляторов (ФСТЭК России, ФСБ России, МЧС России).
Знание и опыт работы со средствами защиты информации, в том числе средствами криптографической защиты, средствами мониторинга и анализа информационной безопасности.
Знания и опыт разработки и внедрения политик по информационной безопасности, нормативных документов в области ИБ в организации.
Знание стандартов ГОСТ Р ИСО 9001, 27001, 20001 и методологий.
Опыт организации и прохождения аудитов и проверок в области лицензирования и сертификации.
Навык взаимодействия с контролирующими органами и внешними аудиторами по вопросам лицензирования и информационной безопасности (ФСТЭК, ФСБ и др.).
Навыки руководства персоналом.
Системность, внимательность к деталям.