Главный эксперт (Техническая защита информации)

Разработка проектов организационно-распорядительных документов, определяющих мероприятия по технической защите информации в организации;

Разработка предложений по совершенствованию организационных и технических мероприятий по технической защите информации и оценке их эффективности, совершенствованию системы технической защиты информации в организации;

Анализ данных о назначении, функциях, условиях функционирования технических средств обработки информации ограниченного доступа, установленных на объектах информатизации;

Распространение в организации передового опыта и внедрение современных организационно-технических мер, средств и способов технической защиты информации и информационной безопасности;

Разработка комплексных планов и программ работ по технической защите информации и информационной безопасности организации;

Разработка и актуализация моделей угроз безопасности информации информационных систем;

Проведение расследований инцидентов информационной безопасности и выявленных нарушений мер защиты информации;

Осуществление комплексных проверок выполнения требований нормативных документов по технической защите информации и информационной безопасности.

Высшее образование по направлению подготовки (специальности) в области информационной безопасности/технической защиты информации;

Стаж работы в этой области не менее 3 лет;

Дополнительное профессиональная переподготовка/обучение, согласованное с ФСТЭК России, по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов).

Требования к знаниям: законодательные, нормативные правовые акты, методические документы, регулирующие вопросы в области технической защиты информации и информационной безопасности, и соответствующие им мероприятия на уровне организации, подразделений; методики оценки возможностей технических разведок, организационно-технические структуры объектов защиты организации, методы и средства технической защиты информации, информационной безопасности и контроля их эффективности; практический опыт законченных проектов по созданию систем защиты информации или информационной безопасности объектов защиты различного назначения; правила организации, проведения и оформления отчетных документов по процессам аттестации, лицензирования в области защиты информации.