Ведущий специалист по информационной безопасности

МП "Водоканал города Рязань" приглашает новых сотрудников в дружный опытный коллектив. Со своей стороны все соц. гарантии и выплаты обеспечены. Обязанности: - ведущий специалист должен обладать компетенциями, необходимыми для выполнения возложенных на него обязанностей по защите информации в соответствии с требованиями Приказа ФСТЭК России от 11.0.4.2025 №117 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений"; -обеспечивать информационную безопасность и защиту персональных данных на Предприятии; - принимать участие в мероприятиях по комплексной защите информации на Предприятии, обеспечивая эффективное применение всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, составляющих охраняемую законом тайну (государственную, служебную, коммерческую); - разрабатывать рекомендации по комплексу систем безопасности Предприятия, включающие использование разнообразных методов и способов защиты конфиденциальности безопасности информации от намеренного и ненамеренного разглашения, утери, искажения, похищения; - проводить оценку эффективности внедренной системы защиты информационных ресурсов Предприятия от намеренного и ненамеренного разглашения, утери, искажения, похищения; - контролировать процессы управления рисками информационной безопасности и обеспечения защиты информации и надежности (киберустойчивости) на Предприятии в рамках своей компетенции; -осуществлять сбор информации об инцидентах информационной безопасности на Предприятии; -проводить анализ, аудит, тестирование, поиск уязвимостей, проверку устойчивости структуры комплексной вычислительной сети, серверов баз данных и пр., в том числе удаленно, с применением любых программных и аппаратных средств и в любое время, с целью защиты от внешнего проникновения, выявления нарушений установленных норм в сфере передачи информации, своевременного принятия превентивных мер по их устранению и совершенствованию защиты вычислительной сети, информировать руководство об уязвимых местах вычислительной сети, возможных путях несанкционированного доступа и воздействия на вычислительную сеть Предприятия; -разрабатывать и готовить к утверждению проекты нормативных и методических документов, регламентирующих работу по технической защите информации информационной безопасности Предприятия; - осуществлять внутренний контроль за соблюдением уполномоченными на обработку персональных данных требований законодательства Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных. Дополнительные условия: Компенсация части стоимости путевки на санаторно-курортное лечение работникам и их детям в детские оздоровительные лагеря. Материальная помощь при наступлении определенных Коллективном договором событий. Премия за выслугу лет в зависимости от непрерывного стажа работы на предприятии. Ежегодная индексация заработной платы. Повышение квалификации за счет средств работодателя. Возможность карьерного роста. Если Вы имеете активную жизненную позицию, умеете работать в коллективе, обладаете необходимыми навыками, мы будем рады приветствовать Вас в нашей Команде!