Специалист по информационной безопасности

- Организует работы по технической защите информации на предприятии;

- Разрабатывает планы мероприятий по технической защите объектов информатизации и осуществляет их контроль;

- Разрабатывает планы мероприятий внутренних проверок по технической защите объектов информатизации и реализует их выполнение;

- Принимает участие в проведении мероприятий, организованными регуляторами (ФСБ, ФСТК России, РОСКОМНАДЗОР;

- Проводит работы по выявлению угроз безопасности информации, определению возможности иностранной технической разведки и проведению мероприятий по технической защите информации;

- Организация контролируемой зоны, в пределах которой размещены средства, обрабатывающие информацию помещения с ограниченным доступом и защищаемые помещения, разрабатывает организационно-распорядительные документы (далее-ОРД-документы);

- Организует аттестацию объектов информатизации на предприятии (информационные системы персональных данных, объекты критической информационной инфраструктуры, государственные информационные системы): разработка модели угроз, определение уровня значимости для ИСПДн и категорирования объектов - для КИИ, идентификации программно-аппаратных средств, установка и настройка СЗИ, антивирусной защиты на объекты информатизации, проверка на уязвимость и утечку информации с привлечением организаций, имеющих сертификат ФСТЭК на аттестацию указанных объектов.

- Разрабатывает предложения по размещению основных и вспомогательных технических средств и систем с соблюдением установленных норм технической защиты информации.

- Организует и проводит (при необходимости) мероприятия по технической защите информации при размещении сторонних организаций в пределах контролируемой зоны.

- Участвует в обследовании объектов информатизации, их категорировании и аттестации.

- Разрабатывает и готовит к утверждению проекты нормативных и методических документов, регламентирующих работу по технической защите информации, акты проверки, протоколы испытаний, предписания на право эксплуатации, а также положения, инструкции и другие ОРД- документы.

-Участвует в определении потребности в средствах технической защиты информации, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование.

Знать законодательную базу российского права по защите информации 149-ФЗ "Об информации, информационных технологиях и защите информации", 152-ФЗ "О персональных данныз", 187-ФЗ "О безопасности критической информационной структуры РФ", Постановление Правительства РФ №1119 "Требования к защите ПДн при их обработке в ИС", ПП РФ 127 "Об утверждении требований категорирования объектов КИИ", Приказы ФСТЭК №17 "Об утверждении требований о защите информации, не составляющие государственную тайну, в государственных информационных системах", №21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных №235 "Об утверждении требований к созданию системы безопасности ЗО КИИ РФ и обеспечение функционирования", №239 "Об утверждении требований по обеспечению безопасности ЗО КИИ РФ".

Коммуникабельность, четкость при планировании мероприятий и составлении отчетов, внимание к деталям, выполнять задачи по всем требуемым направлениям.

Знание используемых программно-аппаратных средств защиты информации и умения их настраивать;