Сисоєв Валентин

Валентин владеет более чем 10-летним опытом работы в сфере информационной безопасности как в консалтинговой компании, так и в крупных международных банках. Валентин предоставляет услуги финансовым, страховым, промышленным, энергетическим, телекоммуникационным компаниям, а также другим клиентам в качестве эксперта информационной безопасности. Валентин руководит проектами по внедрению решений по информационной безопасности, аудита и оценки защищённости информационных систем, управлению кризисными ситуациями, внедрением требований и методологий международных стандартов PCI DSS, ISO 27001/27002, ITIL, VISA и MasterCard;

Образование и сертификация:

• Степень магистра по управлению информационной безопасностью
• CISM - Certified Information Security Manager/ Сертифицированный Менеджер Информационной Безопасности в ISACA (Information Systems Audit and Control Association)
• CISА - Certified Information System  Auditor/ Сертифицированный Аудитор Информационных Систем в ISACA (Information Systems Audit and Control Association)
• CRISC - Certified in Risk and Information Systems Control /  Сертифицированный специалист по рискам и контролю информационных систем в ISACA (Information Systems Audit and Control Association)
• ISO 27001 Lead Auditor – ведущий аудитор
• ISO 27005 Risk manager – Специалист по управлению ИТ рисками
• ISO 31000 Risk manager – Специалист по управлению рисками
• ISO 9001 Lead Implementer- ведущий специалист по внедрению системы управления качеством

Избранный опыт:

• Более 20 проектов в консалтинге: СУИБ в соответствии ISO 27001, PCI DSS, Pin Security, BCP\DR,  ISO 9001, информационные и операционные риски, программы осведомлённости, управление инцидентами и непрерывностью.
• Более 15 проектов по аудиту: на соответствие ISO27001, Cobit 4.1, PCI DSS, аудит системы внутреннего контроля ИС, аудит 3-их компаний на соответствие требованиям.
• Более 5 проектов оценки защищенности ИС: тест сетей и систем на устойчивость ко взлому, тест на проникновение методами социальной инженерии, тест физической безопасности, сканирование сетей и систем на наличие уязвимостей.