Ведущий специалист по безопасности объектов критической информационной инфраструктуры

компания "территориальная генерирующая компания №1" обязанности: анализ имеющихся организационно-распорядительных документов в обществе и филиале, подготовка предложений по их совершенствованию с учетом организационно-штатных, нормативных и иных изменений в организации безопасности кии; анализ угроз безопасности информации на основе данных, полученных от сканеров безопасности объектов, а также возможность реализации угроз, информация о которых поступает из национального координационного центра по компьютерным инцидентам и фстэк россии; обеспечение реализации требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленных в соответствии с законодательством о безопасности кии и нормативными актами общества; обеспечение реализации применения средств защиты информации, их эксплуатацию, а также принимать организационные меры по защите информации (определение требований, организация закупки, установки, настройки и последующей эксплуатации средств защиты информации); участие в реагировании на компьютерные инциденты, в том числе совместно с работниками, ответственными за эксплуатацию, разработка планов реагирования, программ тренировок, проведение тренировок; проведение оценки соответствия значимых объектов критической информационной инфраструктуры требованиям по безопасности при вводе объектов, их модернизации (комплексная программа на длительный период), а также существующих объектов; подготовка предложений по совершенствованию функционирования систем безопасности, а также по повышению уровня безопасности значимых объектов критической информационной инфраструктуры; проведение совместных ежегодных проверок соблюдения требований по безопасности объектов; рассмотрение и согласование проектной, рабочей, исполнительной документации на создание подсистем обеспечения иб создаваемых и модернизируемых объектов; участие в категорировании объектов критической информационной инфраструктуры. требования: высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе повышения квалификации по направлению "информационная безопасность" (со сроком обучения не менее 72 часов) знание законодательства в области обеспечения безопасности критической информационной инфраструктуры рф знание методов и средств контроля эффективности защиты информации; механизмов обеспечения безопасности автоматизированных систем управления; порядка создания и эксплуатации защищенных каналов между взаимодействующими объектами; порядка работы с техническими, программными, программно-аппаратными средствами защиты информации и контроля, сервисами и механизмами безопасности автоматизированных систем управления и аудита их состояния