Специалист по информационной безопасности

Обязанности Обеспечение комплексной защиты информации: -реализация программ и методик защиты информации, в т. ч. сведений, составляющих государственную, военную, служебную и коммерческую тайну; -соблюдение требований по защите государственной тайны. Анализ угроз и уязвимостей: сбор и анализ данных о потенциальных угрозах и каналах утечки информации; -выявление слабых мест в существующих системах защиты; -оценка эффективности текущих методов и средств контроля и защиты информации; -разработка предложений по совершенствованию системы защиты. Планирование мероприятий по защите информации: формирование предложений для включения в перспективные и текущие планы работ;организация разработки программ мер по контролю и защите информации. Экспертиза и проектирование: -предоставление заключений на проекты зданий, сооружений и технических решений с точки зрения защиты информации;участие в рассмотрении технических заданий на разработку систем защиты;обеспечение соответствия проектов действующим нормативным и методическим документам;содействие в разработке новых схем и моделей систем защиты информации. Управление техническими средствами защиты: -определение потребности в средствах контроля и защиты информации; -составление обоснованных заявок на закупку оборудования и ПО; Контроль соблюдения требований: -проверка выполнения межотраслевых и отраслевых нормативных документов по защите информации; -мониторинг соблюдения внутренних регламентов и политик безопасности. Реагирование на инциденты: -устранение последствий инцидентов и принятие мер по предотвращению их повторения. проведение инструктажей и тренингов для сотрудников по вопросам информационной безопасности; ведение журналов учёта инцидентов, проверок и мероприятий по защите информации; -подготовка отчётности для руководства и контролирующих органов; - формирование документации по работе. Требования: Уверенный пользователь ПК. Навыки делового письма. Соблюдение правил внутреннего трудового распорядка. Возможен карьерный рост. Образование: информационная безопасность. Знание Федерального закона от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации" Знание Федерального закона №187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" Знание Федерального закона №152-ФЗ «О персональных данных» Знание Федерального закона №149-ФЗ «Об информации, информационных технологиях и о защите информации». Знание Федерального закона №63-ФЗ «Об электронной подписи» Знание требований ФСТЭК России к защите информации, аттестации систем и использованию средств защиты Условия: Служебный контракт Нормированный рабочий день Возможен карьерный рост