Главный специалист по информационной безопасности (ОПК)

Организация и координация работ, связанных с защитойинформации на предприятии;

Идентификация информационных активов, представляющиеценность;

Исследование технологии обработки информации с цельювыявления возможных каналов утечки и других угроз безопасности информации, формирование модели угроз, разработка политики безопасности информации, определение мероприятий, направленных на её реализацию;

Проведение анализа информационных ресурсов, к защите которых предъявляются требования со сторонызаконодательства/отрасли;

Проведение работ по обеспечению безопасностикритической информационной инфраструктуры;

Организация процесса приоритетной обработкиинформации об аномалиях, обнаруженных в работе объектов информационнойинфраструктуры;

Внеплановыйконтроль (анализ) защищенности объектов информационной инфраструктуры;

Взаимодействие с контролирующими органами (ФСБ, ФСТЭК);

Разработка проектов нормативных и распорядительныхдокументов, действующих в границах организации, предприятия, в соответствии скоторыми должна обеспечиваться защита информации на предприятии;

Проведение анализа информационных ресурсовна существующие уязвимости с точки зрения информационнойбезопасности;

Анализ, выявление и обезвреживание угроз;

Оценка возможного ущерба предприятию, управление рисками;

Регистрация, сбор, хранение, обработка данных о всехсобытиях в системе, которые имеют отношение к безопасности информации;

Осуществление контроля выполнения мероприятий пообеспечению информационной безопасности пользователями всех автоматизированныхсистем и контроля отдела информационных технологий в части соответствия ИТпроцессов предприятия требованиям по ИБ;

Формирование у персонала и пользователей предприятияпонимания необходимости выполнения требований нормативно-правовых актов, нормативных и распорядительных документов, касающихся сферы защиты информации;

Разработка политик, стандартов, руководстви инструкций, направленных на поддержание системы ИБ. Фиксацияответственности сотрудников за нарушение требований ИБ, разглашениеи нарушение конфиденциальности информации;

Обеспечение исполнения требований ФЗ 187от 26. 07. 2017 "О безопасности критической информационной инфраструктуры РФ";

Обеспечение исполнения требований ФЗ 149от 27. 07. 2006 "Об информации, информационных технологиях и защитеинформации";

Обеспечение исполнения требований ФЗ 98от 29. 07. 2004 "О коммерческой тайне";

Обеспечение исполнения требований ФЗ 152от 27. 07. 2006 "О персональных данных";

Обеспечение исполнения требований ФЗ 63от 06. 04. 2011 "Об электронной подписи".

Высшее профильное образование (Информационная безопасность) либо иное высшее образование и профессиональнаяпереподготовка по направлению"Информационная безопасность";

Опыт работы по направлению деятельности.