Главный специалист отдела информационно-технологической безопасности

компания "независимая нефтегазовая компания" с целью создания кадрового резерва обязанности: осуществление организации работ по внедрению современных технологий автоматизации бизнес-процессов в области информационной безопасности обществе; осуществление организации и контроль выполнения работ по сопровождению и сервисному обслуживанию средств защиты информации общества; осуществление планирования и организации работ по модернизации, развитию и внедрению новых средств защиты информации; обеспечение разработки и внедрения локальных нормативных документов, регламентирующих вопросы развития информационной безопасности в обществе; осуществление организации проектной работы в области информационной безопасности: оценка и выбор возможных проектных решений (предпроектная проработка); подготовка пакета бизнес-плана и распорядительных документов для реализации организационных мероприятий в области информационной безопасности в соответствии со стандартами общества и компании; подготовка и ведение договоров с исполнителями работ; контроль выполнения работ и осуществления финансирования на стадии реализации проектов; обеспечение исполнителей необходимой для разработки проекта информацией; осуществление организации текущего сервисного обслуживания средств периметральной системы защиты информации (псзи): планирование работ по организации сервисного обслуживания; контроль качества выполняемых услуг и организации сервиса по средствам псзи; контроль состояния средств информационной безопасности, инфраструктуры; контроль выполнения предписаний инспектирующих организаций по направлению деятельности; осуществление анализа состояния и эффективности использования существующих средств защиты информации, уровня автоматизации средств защиты информации с целью их дальнейшей автоматизации; проведение проверки объектов общества по оборудованию техническими средствами информационной безопасности; осуществление контроля исполнительной документации систем информационной безопасности; осуществление контроля за исполнением функций администраторов безопасности и средств информации информационной системы общества; проведение выборочной проверки деятельности структурных подразделений общества и подрядных организаций на соблюдение регламентирующих документов по информационной безопасности; контроль использования и ведение журнала учета средств криптографической защиты информации - персональных комплексов защиты информации (пкзи); проведение контрольных проверок автоматизированного рабочего места и тестирование правильности функционирования средств защиты; осуществление мониторинга событий информационной безопасности в обществе; управления инцидентами иб в обществе; выявление уязвимостей информационных систем (ис) и средств защиты иб в обществе; идентификация и оценка рисков информационной безопасности в обществе; разработка и ведение отчётности по направлению информационной безопасности; выполнение мероприятий по обеспечению информационной безопасности общества, в том числе реализации требований 152-фз, 187-фз, 256-фз. требования: высшее образование по направлению информационных технологий, информационной безопасности; программы подготовки по направлению информационной безопасности. условия: официальное трудоустройство, полный соц. пакет; дмс; уровень зп обсуждается с кандидатом после собеседования.