Главный специалист по информационной безопасности (НСД)

компания "тгк-1" обязанности: участие в разработке частной модели угроз, способствующих возникновению нарушений информационной безопасности (иб). разработка проектов внутренних нормативных и организационно-распорядительных документов, регламентирующих в пао «тгк-1» вопросы защиты кт, пд, ки (перечень информации, составляющей кт, и иной конфиденциальной информации; инструкции по конфиденциальному делопроизводству и др.). проведение мероприятий по внедрению режимов кт и защиты пд (ввод в действие локальных нормативных актов, ознакомление с ними сотрудников, обеспечение условий их соблюдения). анализ состояния режимов кт и защиты пд, формировать предложения (по мере необходимости) по их совершенствованию. осуществление разработки мероприятий по обеспечению безопасности пд при их обработке в информационных системах, проводить оценку эффективности защиты пд, обрабатываемых в информационных системах персональных данных. осуществление контроля событий иб, связанных с утечкой конфиденциальной информации (в т.ч. персональных данных), с помощью dlp-системы и управление инцидентами (реагирование на инцидент, участие в проведении служебной проверки). обеспечение сопровождения проектов по внедрению (модернизации) корпоративных ис в части вопросов иб (включение раздела по защите информации в тз, участие в разработке технических решений, участие в приемо-сдаточных испытаниях). обеспечение сопровождения проектов по внедрению (модернизации) комплексов инженерно-технических средств охраны на объектах защиты в части вопросов иб (участие в разработке тз, согласование материалов проекта). обеспечение подготовки предложений по внедрению систем защиты информации на энергообъектах и внесение сведений о них в паспорта безопасности. осуществление установки, настройки и сопровождения средств защиты информации от нсд на персональных компьютерах, обрабатывающих информацию ограниченного доступа. участие в проведении плановых контрольных проверок аттестованных объектов информатизации и осуществлять контроль выполнения требований по защите информации при эксплуатации аттестованных объектов. организация согласования заключаемых пао «тгк-1» соглашений о конфиденциальности (в т.ч. осуществлять запросы внутренних нормативных документов, регламентирующих вопросы защиты конфиденциальной информации, у контрагентов) и вести реестр таких соглашений. осуществление делопроизводства внутренних документов, разрабатываемых по всем направлениям обеспечения информационной безопасности в пао «тгк-1», в том числе регистрацию документов ограниченного доступа в отделе информационной безопасности. участие в проведении проверок конфиденциального документооборота и контроле организационно-технических мер по защите информации, составляющей коммерческую тайну, персональные данные и иную конфиденциальную информацию. осуществление кураторских функций в филиалах и дочерних обществах пао «тгк-1» по направлениям своей деятельности. требования: высшее образование, направление информационная безопасность; опыт работы не менее 3х лет по профилю; знание и навыки проведения работ в соответствии с фз-152 от 27.07.2006 «о персональных данных», пп от 01.11.2012 №1119 «об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказ фстэк от 18.02.2013 № 21 «об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», фз-98 от 29.07.2004 «о коммерческой тайне», фз-149 от 27.07.2006 «об информации, информационных технологиях и о защите информации»; умение настраивать сзи нсд (secretnet, dallas lock); опыт работы с проектной документацией; знание базовых сетевых технологий. условия: официальное оформление по тк рф; расположение: м. спортивная, добролюбова 16 пятидневная рабочая неделя: пн.-чт. с 08:30 до 17:20, пт. с 08:30 до 16:20; дмс после испытательного срока, материальная помощь к отпуску.