Главный специалист по информационной безопасности

Обязанности: Осуществлять планирование, координацию и контроль выполнения организационных и технических мероприятий по обеспечению защиты информации в Авиапредприятии, в том числе составляющей коммерческую тайну, и иной конфиденциальной информации, включая персональные данные. Анализировать состояние информационной безопасности, обеспечивать разработку и проведение мероприятий по контролю эффективности мер защиты информации. Координировать и контролировать выполнение работ по оснащению объектов Авиапредприятия системами обеспечения информационной безопасности, принимать участие в приемке завершенных строительством объектов, в состав которых входят системы обеспечения информационной безопасности, а также в мероприятиях по проведению оценки соответствия применяемых средств защиты информации требованиям по информационной безопасности. Подготавливать и проводить организационные и технические мероприятия по защите информации, составляющей коммерческую тайну, и иной конфиденциальной информации, персональных данных, обрабатываемых в информационных системах Авиапредприятия, в том числе по защите указанной информации от утечки по техническим каналам. Подготавливать и проводить мероприятия по обеспечению режима коммерческой тайны и обработки персональных данных в Авиапредприятии, а также контролировать их выполнение. Осуществлять контроль за соблюдением в Авиапредприятии порядка передачи информации, составляющей коммерческую тайну, и иной конфиденциальной информации, в том числе персональных данных, органам государственной власти, органам местного самоуправления, иным государственным органам, контрагентам и в другие сторонние организации. Контролировать состояние технической защиты информации и организация мероприятий по технической защите конфиденциальной информации, участие в приемке завершенных строительством объектов Организации, в составе которых имеются системы защиты информации защищаемых помещений. Контролировать настройки средств и систем защиты информации, вести мониторинг событий информационной безопасности, осуществлять выявление инцидентов информационной безопасности и проводить их анализ на предмет возможной классификации как компьютерных инцидентов, организовывать устранение выявленных инцидентов информационной безопасности. Контролировать организацию и ведение конфиденциального делопроизводства в структурных подразделениях Авиапредприятия. Рассматривать и согласовывать проекты соглашений о конфиденциальности между Авиапредприятием и контрагентами, проводить оценку системы защиты конфиденциальной информации контрагентов. Выдавать рекомендации по дальнейшему взаимодействию с ними. Организовывать и проводить мероприятия по расследованию фактов несанкционированного доступа к конфиденциальной информации, в том числе персональным данным, ее утечки по техническим каналам, утраты конфиденциальных документов. Осуществлять контроль за планированием и организацией закупок на поставку товаров (выполнение работ, оказание услуг), связанных с обеспечением информационной безопасности объектов (создание, эксплуатация, техническое обслуживание и текущий ремонт средств защиты информации). Организовывать проведение оценки безопасности информационных технологий, их соответствия требованиям информационной безопасности. Рассматривать и согласовывать предпроектную и проектную документацию на оснащение объектов системами обеспечения информационной безопасности, в том числе в части создания систем защиты информации от ее утечки по техническим каналам, а также заданий на проектирование, технических требований и технических заданий на создание (модернизацию) автоматизированных систем управления, информационных систем, систем связи и телекоммуникаций в части требований по обеспечению информационной безопасности. Разрабатывать и совершенствовать нормативно-методические документы по информационной безопасности. Требования: Высшее образование (специалитет или магистратура) в области информационной безопасности или иное высшее техническое образование (специалитет или магистратура) и документ, подтверждающий профессиональную переподготовку по программе по направлению «Информационная безопасность». Технический английский язык (уровень B1 (Intermediate) и выше) для чтения документации по информационной безопасности. Стаж работы в сфере информационной безопасности не менее 3 лет. Условия: Оформление по трудовому договору в постоянный штат Авиапредприятия «Газпром авиа»; Пятидневная рабочая неделя с 09:00 до 18:00 (в пятницу - до 16:45). ДМС, социальный пакет. Место работы: Комфортный офис в 5 мин. от м. Площадь Восстания, м. Маяковская.