АО "АНХП"

Осуществляет мониторинг рисков информационной безопасности Общества.   Участвует в работе по повышению осведомленности пользователей (user awareness) Общества по вопросам информационной безопасности.   Участвует в разработке и актуализации материалов в части информационной безопасности по повышению осведомленности пользователей Общества.   Участвует в организации регулярного поддержания осведомленности пользователей в вопросах ИБ. Участвует в проведении тренировок и учений пользователей Общества.   Участвует в контроле исполнения в Обществе требований информационной безопасности (с учетом требований законодательства РФ и Компании в области информационной безопасности) на стадиях жизненного цикла ИТ-активов, ИТ-сервисов и ИТ-проектов.   Осуществляет контроль реализации корпоративной архитектуры информационной безопасности.   Участвует в реализации в Обществе ИБ-проектов.   Участвует в подготовке отчетности по направлению информационной безопасности.   Осуществляет (при необходимости) взаимодействие с представителями регуляторов или проверяющими Общество по направлению информационной безопасности в рамках своих полномочий.   Участвует в контроле учетных записей и прав доступа Общества.   Предоставляет доступ к системам информационной безопасности Общества.   Участвует в управлении событиями безопасности Общества в части осуществления мониторинга и анализа событий информационной безопасности.   Участвует в управлении инцидентами информационной безопасности Общества.   Осуществляет выявление инцидентов информационной безопасности Общества.   Участвует в обработке и расследовании инцидентов информационной безопасности Общества и сбор доказательств.   Участвует в работе по ГосСОПКЕ (обнаружение и предупреждение атак и инцидентов, обмен информацией с ГосСОПКА).   Участвует в проведении тренировок и учений по реагированию на инциденты информационной безопасности.   Участвует в выявлении и контроле устранения уязвимостей Общества.   Осуществляет периодический поиск уязвимостей ИТ-активов.