Специалист по информационной безопасности

Разрабатывает проекты локальных нормативных актов, регламентирующих вопросы обеспечения информационной безопасности.

Применяет средства и системы аудита и контроля информационной безопасности в локальной вычислительной сети Общества с целью анализа и оценки состояния информационной безопасности.

Применяет средства аудита и контроля информационной безопасности в отношении информационных систем Общества (на этапах разработки, внедрения и эксплуатации информационных систем Общества).

Участвует в выявлении и оценке угроз безопасности защищаемым информационным ресурсам Общества. Участвует в разработке моделей угроз и нарушителей, а также мер правового, организационного, административного и технического характера по противодействию выявленным угрозам.

Осуществляет анализ, выбор существующих систем защиты информации и внедрение новых аппаратно-программных средств защиты информации в сетях связи и телекоммуникации.

Формирует необходимые и достаточные требования разделов технических заданий по обеспечению информационной безопасности при разработке и внедрении информационных систем Общества, объектов автоматизированной системы управления технологическими процессами и производственно-технологической связи, средств и систем аудита и контроля информационной безопасности.

Готовит предложения по закупке и внедрению программных средств контроля состояния информационной безопасности в сетях связи и телекоммуникации Общества.

Участвует в анализе договоров, технических заданий и иных документов по вопросам разработки (модернизации) системного и функционального программного обеспечения автоматизированных и информационных систем, разработки (модернизации) сетей связи и телекоммуникации на предмет полноты заданных в них требований по безопасности информации. Осуществляет контроль полноты реализации заданных требований.

Участвует в формировании бюджетных заявок Общества в части обеспечения информационной безопасности Общества, в том числе осуществляет сбор и систематизирует информацию о потребности в средствах и системах защиты информации.

Осуществляет рассмотрение и согласование проектов договоров, заключаемых Обществом с российскими и иностранными контрагентами на предмет достаточности включенных в договоры обязательств сторон по защите информации, в том числе, составляющей коммерческую тайну и иной конфиденциальной информации, включая персональные данные и подготовку предложений по внесению изменений в проекты договоров.

Должен знать:

действующие в Обществе стандарты и положения, касающиеся вопросов, входящих в компетенцию Службы;

специфику и особенности деятельности газодобывающего предприятия, его экономику и организацию производства, основ технологии газодобывающего производства;

требования руководящих и нормативных документов по информационной безопасности;

организацию конфиденциального делопроизводства;  

организационно-правовые, программно-аппаратные и инженерно-технические методы защиты информации;

отечественный и зарубежный опыт в области защиты информации.