Основные задачи:Планирование и организация проведения работ по защите инфраструктуры предприятия и информации от внешних и внутренних угроз:- разработка мероприятий по защите информации, методов их внедрения и проведения, контроль состояния защиты информации (далее – ЗИ);- разработка основных (руководящих), распорядительных, организационных и плановых документов по ЗИ;- анализ и корректировка:· процессов, связанных с выполнением мероприятий по ЗИ;· обоснованности и реализуемости требований по ЗИ.Требования:1. Требования к образованию и обучению:- высшее образование (специалитет, магистратура) по специальностям в сфере информационной безопасности или высшее образование (квалификация – инженер) в сферах машиностроения;- предпочтителен стаж работы в области ЗИ.2. Знания:2.1. Основных нормативно-правовых актов в области защиты информации и сертификации средств защиты информации по требованиям информационной безопасности.2.2. Стандартов группы ISO / IEC 27000 (ISO 27001:2013 и 27002:2013).2.3. Методов и процедур выявления угроз безопасности информации на объектах информатизации организации.2.4. Средств защиты информации от различных видов угроз безопасности информации.3. Навыки работы:3.1. С ключевыми системами информационной инфраструктуры в масштабах организации.3.2. По соблюдению требований законов о персональных данных 152-Ф3 и о коммерческой тайне 98-ФЗ.3.3. По разработке необходимых документов по защите информации и обеспечению безопасности информации в организации: (политики, положения, регламенты, планы, инструкции).3.4. По организации системы защиты информации и контролю ее эффективности.3.5. По проектированию, построению и эксплуатации комплексной системы защиты информации (организационная, правовая, программно-аппаратная, инженерно-техническая защита).3.6. По проведению сравнительного анализа характеристик (показателей) разных классов средств по обеспечению безопасности информации и технико-экономического обоснования выбора предпочтительных.
Адрес
Златоуст