Специалист по защите конфиденциальной информации

Обязанности: Обеспечивает организацию и контроль режима конфиденциальности: осуществляет и контролирует определение перечней конфиденциальной информации,осуществляет методологическое обеспечение установления порядка обращения с конфиденциальной информацией, осуществляет и контролирует учет лиц, допущенных к конфиденциальной информации, осуществляет и контролирует регулирование отношений по использованию конфиденциальной информации, осуществляет проведение анализа и обобщения информации по установлению и реализации режима конфиденциальности, оценивает его эффективность. Осуществляет контроль нарушений конфиденциальности информации, ее несанкционированного предоставления или распространения: осуществляет методологическое обеспечение процесса контроля нарушений конфиденциальности информации, ее несанкционированного предоставления или распространения, выявляет потенциальные каналы утечки информации, обеспечивает моделирование угроз и оценку рисков нарушения конфиденциальности информации, ее несанкционированного предоставления или распространения по выявленным потенциальным каналам. Осуществляет организацию и контроль учета лиц, допущенных к конфиденциальной информации, а также регулирует отношения по её использованию. Проводит анализ и обобщение информации по установлению и реализации режима конфиденциальности, оценку его эффективности. Обеспечивает методологический процесс контроля нарушений конфиденциальности информации, ее несанкционированного предоставления или распространения. Планирует и реализует мероприятия по защите сведений конфиденциального характера при установлении и осуществлении научно-технических и торгово-экономических связей с зарубежными партнерами, а также при посещении объектов Обществ Группы иностранными гражданами (в части обеспечения защиты речевой КИ и экспертизы передаваемых материалов). Участвует в обеспечении режимных мер по недопущению неконтролируемого доступа представителей подрядных организаций, а также сторонних лиц к КИ. Участвует в проведении служебных проверок и внутренних расследований, связанных с нарушением требований защиты конфиденциальной информации. Осуществляет оценку соответствия защищаемых помещений требованиям по защите конфиденциальной информации. Осуществляет проведение инструментальных проверок защищаемых помещений в целях выявления средств негласного съёма КИ. Осуществляет нормализацию отдельных показателей бизнес-плана (в части расходов по проектам СП). Осуществляет формирование и защиту бизнес-плана СП (по направлению защиты конфиденциальной информации). Инициирует проведение корректировки бизнес-плана (по направлению защиты конфиденциальной информации). Формирует и согласовывает строки Расширенного плана закупок (формирование строк РПЗ в SAP SRP по проектам СП). Подготавливает пакет закупочной документации по работам/услугам(по проектам СП). Осуществляет/сопровождает процедуры закупки по проектам СП. Требования: Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе повышения квалификации по направлению «Информационная безопасность» (со сроком обучения не менее 72 часов).