Обязанности:
Собирать и анализировать требования к информационным системам на предмет соответствия требованиям 152-ФЗ, 187-ФЗ, приказам ФСТЭК России и ФСБ России Составлять технические задания и частные технические задания на внедрение или доработку систем защиты информации в части организационных и технических мер Проектировать и оптимизировать бизнес-процессы обеспечения информационной безопасности (описывать текущие процессы, проектировать целевые процессы, интегрировать процессы информационной безопасности в процессы иных структурных подразделений) Проводить регулярные внутренние аудиты информационных систем и структурных подразделений на предмет соблюдения и эффективности организационных и технических мер защиты информации Подготавливать и согласовывать внутренние регламенты, политики, модели угроз, инструкций и положений по защите информации, в том числе персональных данных и критической информационной инфраструктуры Выполнять работы по определению уровня защищенности персональных данных при их обработке в информационных системах Организовывать и проводить процедуры категорирования объектов критической информационной инфраструктуры, подготавливать акты категорирования, формировать и отправлять сведения в ФСТЭК России Реагировать на инциденты информационной безопасности выявлять причины, фиксировать слабые места и формировать требования по их устранению
Требования:
Высшее образование по специальности " информационная безопасность ", либо без предъявления требований к специальности и профессиональная переподготовка по курсу Информационная безопасность Опыт работы не менее 5-ти лет Уверенное владение 152-ФЗ, 187-ФЗ, подзаконными актами (Постановление Правительства РФ №1119, Приказы ФСТЭК России и ФСБ России) Знание методов защиты информации и информационной инфраструктуры от несанкционированного доступа и специальных программных воздействий на нее Знание программных, аппаратных и программно-аппаратных средств и способов обеспечения безопасности информации и информационной инфраструктуры Умение работать с нормативными документами (Серия стандартов ISO/IEC 27000, ГОСТ в области информационной безопасности, рекомендации МСЭ) и справочными правовыми системами (Консультант+, ГАРАНТ)Похожие вакансии
Системный аналитик по информационной безопасности
От 199 000 до 203 000 руб.
Санкт-Петербург
Водоканал ГУП СПб
Аналитик информационной безопасности
От 60 000 до 60 000 руб.
Санкт-Петербург
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ДАТАДЖАЙЛ"
Аналитик рисков по информационной безопасности (Инженер по информационной безопасности)
Договорная
Санкт-Петербург
Koronatech
Главный специалист по информационной безопасности (управление уязвимостями)
Договорная
Санкт-Петербург
Газпром нефть