IT Infrastructure and Security Lead

Должность: Руководитель отдела ИТ-инфраструктуры и безопасности Местоположение: Лондон, Великобритания / гибридный формат

Контракт: Полный рабочий день, постоянный Зарплата: £54 822,63 (включая надбавку за работу в лондонском офисе) плюс конкурентоспособная пенсионная схема Местоположение: Гибридный формат - 2 дня в неделю в лондонском офисе Обратите внимание: это объявление будет закрыто в понедельник, 9 ноября, в 9 утра.

Руководитель отдела ИТ-инфраструктуры и безопасности отвечает за обеспечение безопасности, надежности и соответствия технологической инфраструктуры Frontline, кибербезопасности и управления технологиями потребностям организации. Должность включает в себя управление ИТ-инфраструктурой, техническую сторону информационной безопасности, обеспечение непрерывности бизнеса, аварийное восстановление и техническое управление, обеспечивая устойчивость, соответствие требованиям и способность систем и служб поддерживать рост организации. Сотрудник на этой должности обеспечит, чтобы технологические системы, средства контроля безопасности и ИТ-процессы эффективно поддерживали более широкие нормативные обязательства Frontline и обязательства по защите данных. Должность также включает управление поставщиками и бюджетом, руководство ИТ-специалистом по объектам и оборудованию, надзор за работой отдела эксплуатации помещений и консультирование по новым технологиям, включая искусственный интеллект, и рискам безопасности для поддержки принятия обоснованных организационных решений. Это практическая роль: помимо определения направления, сотрудник будет непосредственно выполнять старшую техническую настройку и администрирование при поддержке ИТ-специалиста по объектам и оборудованию и аутсорсинговой службы поддержки.

Руководство и стратегия Руководить, поддерживать и развивать отдел ИТ и эксплуатации помещений, включая руководство ИТ-специалистом по объектам и оборудованию (постановка целей, развитие и управление эффективностью) Разрабатывать и внедрять стратегии инфраструктуры и безопасности, а также дорожную карту развития технологий, соответствующие целям организации, гарантируя, что технологические платформы эффективны и способны поддерживать будущий рост и инновации. Управлять ИТ-бюджетом и капитальным планированием Предоставлять экспертные консультации по новым технологиям, включая ИИ, и угрозам безопасности для информирования стратегического планирования, связанного с цифровыми инвестициями и снижением рисков.

Информационная безопасность Управлять технической стратегией информационной безопасности организации, работая с командой по правовым вопросам и соблюдению нормативных требований над более широкой системой управления информацией. Руководить сертификацией Cyber Essentials и Cyber Essentials Plus и ежегодным продлением. Управлять технической реализацией и средствами контроля, поддерживающими GDPR и требования к информационной безопасности, и руководить техническим реагированием на утечки данных. Ответственность за более широкую структуру соответствия GDPR/защите данных, DPIA, политики хранения данных и соответствие нормативным требованиям лежит на команде по правовым вопросам и соблюдению нормативных требований; эта роль обеспечивает технический вклад. Руководить оценкой рисков кибербезопасности и управлением уязвимостями, а также вести реестр рисков информационной безопасности. Руководить реагированием на инциденты безопасности и крупные сбои ИТ. Взаимодействовать с высшим руководством, попечителями и внешними аудиторами по вопросам информационной безопасности и ИТ-рисков, включая представление отчетов Комитету по финансам, аудиту, рискам и соблюдению нормативных требований по мере необходимости. Взаимодействовать с Министерством образования и другими внешними заинтересованными сторонами по мере необходимости для поддержки процессов технологической проверки, предоставления доказательств соответствия и реагирования на договорные требования, связанные с ИТ, кибербезопасностью и инфраструктурой. Поддерживать осведомленность о стандартных отраслевых средствах контроля информационной безопасности и применять их в системах организации.

Инфраструктура и системы Осуществлять надзор за проектированием, эксплуатацией, обслуживанием и оптимизацией сетей, систем хранения данных и облачных платформ и связанных с ними служб, обеспечивая их устойчивость и эффективность. Управлять сетевой архитектурой и дорожной картой развития инфраструктуры. Управлять планами аварийного восстановления ИТ и обеспечения непрерывности технологических процессов, а также работать с руководителями организации и владельцами систем для поддержки более широкого планирования и тестирования непрерывности бизнеса. Управлять архитектурой, управлением и старшим администрированием Microsoft 365/E5, Microsoft Entra ID (ранее Azure AD) и SharePoint; рекомендовать и руководить крупными изменениями и миграцией систем по мере необходимости. Управлять стратегией управления устройствами. Руководить проектами миграции данных и модернизации систем. Обеспечить, чтобы ИТ-инфраструктура оставалась масштабируемой и способной поддерживать рост организации и расширение будущих программ.

Искусственный интеллект (ИИ) Совместно с директором по культуре и операциям управлять стратегией организации в области ИИ, формируя ее направление таким образом, чтобы она поддерживала организационные приоритеты и соответствовала требованиям информационной безопасности, защиты данных и этическим нормам. Руководить внедрением стратегии ИИ, включая выбор и безопасное развертывание инструментов ИИ, управление ИИ и руководство по приемлемому использованию, оценку рисков и поддержку сотрудников в эффективном использовании ИИ.

Управление поставщиками и услугами Управлять стратегией поставщиков и вести переговоры по контрактам (интернет-провайдеры, MSP, поставщики программного обеспечения, аутсорсинговая служба поддержки ИТ). Отслеживать ИТ-расходы и стоимость лицензирования программного обеспечения в соответствии с бюджетом и максимально использовать схемы отраслевых скидок (например, некоммерческое лицензирование Microsoft/Google). Контролировать провайдера аутсорсинговой службы поддержки по SLA и показателям эскалации, а также устанавливать и контролировать стандарты обслуживания для внутренней поддержки. Осуществлять надзор за процессами обработки инцидентов, запросов, проблем и эскалации. Мониторить производительность служб, пользовательский опыт и повторяющиеся проблемы поддержки. Обеспечить четкое распределение ответственности и механизмы эскалации между внутренним персоналом и аутсорсинговыми поставщиками. Использовать данные о производительности служб и отзывы пользователей для постоянного совершенствования.

Управление и политика Создавать, поддерживать и постоянно совершенствовать системы управления ИТ, включая политики, процессы, стандарты и средства контроля, которые поддерживают безопасное и эффективное предоставление услуг. Представлять отчеты о производительности ИТ и предоставлении услуг высшему руководству и соответствующим комитетам по мере необходимости. Разрабатывать и поддерживать политики в области ИТ и информационной безопасности (приемлемое использование, BYOD, политика паролей). Обеспечить соответствие ИТ-систем соответствующим законодательным и нормативным требованиям, работая с командой по правовым вопросам и соблюдению нормативных требований по обработке данных. Совместно с командой по правовым вопросам и соблюдению нормативных требований управлять аудитами ИТ и безопасности, обеспечивая устранение выявленных недостатков и снижение рисков, а также соответствие ИТ-систем законодательству о защите данных и ожиданиям в области кибербезопасности.

Управление объектами (надзор) Осуществлять надзор за работой отдела эксплуатации помещений, выполняемой ежедневно ИТ-специалистом по объектам и оборудованию, охватывая содержание помещений и зданий, отношения с арендодателями, управляющими агентами и лицензиатами, подрядчиками, коммунальные услуги и операционную деятельность офиса, для обеспечения безопасной, надежной и экономически эффективной рабочей среды. Обеспечить соблюдение требований по охране труда и технике безопасности, пожарной безопасности, безопасности зданий и обязательных требований к собственности (включая оценку рисков и оценку рабочего места, обязательные проверки и сертификаты, страхование и обязательства по договорам аренды/лицензирования), а также контролировать мероприятия по обеспечению непрерывности бизнеса, связанные с помещениями.

Опыт и знания: Опыт работы на руководящей должности в сфере ИТ, охватывающей инфраструктуру и безопасность. Глубокие знания фреймворков кибербезопасности и лучших практик (например, Cyber Essentials, ISO 27001). Подтвержденный практический опыт управления облачными и гибридными средами (например, Microsoft 365/Entra ID). Опыт согласования инициатив в области ИТ-инфраструктуры и безопасности с целями организации. Опыт управления бюджетами, поставщиками и ведения переговоров по контрактам. Понимание инструментов ИИ и аспектов управления, безопасности и защиты данных при их развертывании. Опыт или готовность взять на себя надзор за соблюдением нормативных требований в отношении помещений и охраны труда. Квалификация в области информационной безопасности от IASME или ISC2.

Навыки и характеристики: Сильные навыки взаимодействия с заинтересованными сторонами и способность переводить сложные технические концепции на понятный деловой язык для старшего руководства и попечителей. Аналитический подход к решению сложных технических проблем и проблем безопасности. Подтвержденная способность руководить сотрудниками и развивать их, а также управлять аутсорсинговыми ИТ-поставщиками.

Гибкий график работы Конкурентоспособный размер взносов работодателя в пенсионный фонд 25 дней ежегодного отпуска + банковские праздники + выходные дни с 25 декабря по 1 января Возможность докупить до пяти дней ежегодного отпуска в год Беспроцентный займ на покупку проездного билета Персональный коучинг и наставничество Схема займа на покупку велосипеда Схема депозитного займа Дни волонтерства Программа поддержки сотрудников Страхование жизни (3-кратный оклад)