Специалист по информационной безопасности (документация)

Обязанности: • Разработка, актуализация и ведение организационно-распорядительной документации по информационной безопасности: Политики, положения, регламенты, инструкции, журналы; • Модель угроз, модель нарушителя, категорирование объектов и ИС; • Документы по требованиям 152-ФЗ, Постановлениям Правительства, Приказам ФСТЭК и ФСБ. • Участие в построении систем защиты информации в соответствии с требованиями законодательства: Персональные данные (152-ФЗ и подзаконные акты); • Государственные информационные системы (ГИС); • Критическая информационная инфраструктура (КИИ); • Средства криптографической защиты информации (СКЗИ); • Подготовка и сопровождение внутренних проверок, аудитов по информационной безопасности. • Взаимодействие с регуляторами (ФСТЭК, ФСБ, Роскомнадзор): Подготовка официальных ответов, заявок, уведомлений, пояснений; • Сопровождение проверок и контроль исполнения предписаний. • Консультирование сотрудников учреждения по вопросам соблюдения требований ИБ и защиты информации. • Подготовка технических заданий и требований ИБ при реализации новых информационных систем и сервисов. • Участие в проведении оценки соответствия уровня защищённости ИС установленным требованиям. Требования: • Высшее образование (предпочтительно в сфере информационной безопасности, ИТ, права, телекоммуникаций); • Наличие профпереподготовки по ИБ (не менее 512 часов); • Уверенное знание законодательства РФ в области информационной безопасности: 152-ФЗ, 149-ФЗ, 187-ФЗ; • Приказы ФСТЭК №117, №21, №235 и др.; • Приказы ФСБ по защите информации; • ГОСТ, методики ФСТЭК, профили защиты; • Опыт составления и сопровождения документации по ИБ для ИСПДн, ГИС, КИИ, СКЗИ; • Опыт взаимодействия с надзорными органами; • Умение грамотно составлять техническую и юридически корректную документацию. Желательные (будут плюсом): • Опыт аттестации ГИС и участия в составлении паспортов безопасности; • Понимание принципов функционирования ИТ-инфраструктуры, сетей, СЗИ; • Участие в сертификационных/аттестационных проектах; • Навыки работы в команде с техническими специалистами по ИБ. Условия: • Конкурентная зарплата (обсуждается индивидуально) + годовое премирование. • Система материальной помощи. Выплаты к юбилейным датам. • Рост и развитие — курсы, сертификации, работа с передовыми технологиями. • Гибкий график (офис/гибрид/удаленно). • График: 5/2, с 09:00 до 18:00, в пятницу - до 16:45. • Интересные задачи в сфере защиты информации. • ИТ-аккредитованная компания Уважаемые соискатели , на вакансию не откликайтесь , отправляйте резюме на электронную почту , указанную в способах связи