Специалист по информационной безопасности (ИБ)

Обязанности: Обеспечение соблюдения требований законодательства о защите персональных данных Определение и адаптация базового набора мер по обеспечению безопасности персональных данных для установленного уровня защищенности ИСПДн Проверка легитимности предоставления административных прав пользователям в ИСПДн Проверка установленного ПО на компонентах ИСПДн, на предмет соответствия перечню разрешенного в Компании ПО Выявление уязвимостей на компонентах ИСПДн Проверка предоставления административных прав к средствам управления виртуализацией Выполнение функции администратора информационной безопасности в информационных системах Общества для защиты существенной (конфиденциальной) информации, которая хранится в базах данных Регулярный аудит прав доступа для предотвращения несанкционированного доступа к данным Проведение регулярных оценок рисков для выявления уязвимостей в информационных системах и процессах Общества Разработка и внедрение мер по минимизации выявленных рисков Методологическое сопровождение по обновлению внутренних политик и процедур безопасности, соответствующих требованиям законодательства в части защиты информации. Обучение сотрудников компании основам информационной безопасности и соблюдению установленных политик Проведение расследований по инцидентам, их анализ и разработка рекомендаций по их предотвращению в будущем Контроль выполнения мер по защите конфиденциальной информации, включая шифрование данных и резервное копировании Проведение регулярных аудитов информационной безопасности для оценки соответствия внутренним политикам и внешним требованиям Подготовка отчетов о состоянии информационной безопасности для руководства компании

Требования: