Начальник отдела защиты информации

Общее руководство работой отдела защиты  информации, взаимодействие с государственными учреждениями здравоохранения Тульской области, органами исполнительной власти Тульской области, по вопросам защиты информации ограниченного доступа, в том числе персональных данных.  

Ведение проектов и выполнение работ по исполнению требований законодательства РФ по обеспечению информационной безопасности.

Анализ, выбор, внедрение и эксплуатация средств защиты информации, мониторинг систем и их администрирование.

Анализ и выявление уязвимостей, каналов утечки информации с принятием мер по её защите.

Организация проведения внешних/внутренних аудитов по обеспечению информационной безопасности (далее – ИБ).

Разработка / внедрение / актуализация локальных нормативных актов по обеспечению информационной безопасности.

Разработка программ по проведению обучения и повышению осведомленности работников в области ИБ.

Взаимодействие со сторонними надзорными организациями, участие в совещаниях, комиссиях.

Проведение экспертизы заключаемых договоров, соглашений, технологий и их инициирование.

Сопровождение процессов ИБ на всех стадиях жизненного цикла программного обеспечения.

Установка, настройка, документирование и сопровождение криптографических средств защиты информации.

Высшее техническое образование в области информационной безопасности (защиты информации) или высшее техническое образование и диплом о прохождении переподготовки по специальности "Информационная безопасность" (защита информации) с количеством аудиторных часов не менее 512;

Глубокие знания законодательства Российской Федерации в области защиты информации и других нормативно правовых актов (в том числе руководящих документов ФСТЭК России и ФСБ России);

Опыт написания отчетов, организационно-распорядительной документации и согласования разработанных документов внутри организации;

Знание применяемых технологий: криптографическая защита, сетевая безопасность, контроль целостности и анализ защищенности, управление доступом, антивирусная защита, PKI и ЭП и др. ;

Умение работать в команде и самостоятельно, доброжелательность, стрессоустойчивость,   грамотность, внимательность, аккуратность; Подтвержденный опыт по информационной безопасности работы в указанных областях – от 5 лет;

Опыт руководства структурным подразделением – не менее 3 лет.