Главный специалист по информационной безопасности

Обязанности: Планировать и осуществлять мероприятия по обеспечению защиты персональных данных и иной конфиденциальной информации, а также информационных систем и ресурсовОрганизовывать обработку персональных данных в соответствии с требованиями законодательства и руководящих документов ПАО «Газпром»; Участвовать в работах по аттестации объектов по требованиям информационной безопасности; Участвовать в разработке документов, регламентирующих защиту информации в соответствии с законодательными актами Российской Федерации в области защиты информации и руководящими документами ПАО «Газпром»; Организация приведения информационных систем персональных данных в соответствие с требованиями законодательства и ПАО «Газпром»; Осуществлять контроль за:выполнением требований по защите информации в информационных и автоматизированных системах;соблюдением установленного порядка доступа к защищаемой информации;ведением конфиденциального делопроизводства;монтажом, установкой, настройкой и администрированием систем и средств защиты информации;выполнением требований по технической защите информации. Участвовать в выборочных и комплексных проверках по:оценке состояния защиты информации в информационных и автоматизированных системах;выявлению нарушений в организации доступа и распространении защищаемой информации;выявлению каналов несанкционированного доступа к информации с использованием технических и программно-аппаратных средств.Проводить инструктажи работников по вопросам обработки и защиты персональных данных; Осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по вопросам обработки и защиты персональных данных; Участвовать в рассмотрении и согласовании предпроектной и проектной документации на создание (модернизацию) информационных систем, систем связи и телекоммуникаций в части требований по обеспечению информационной безопасностиУчаствовать в приемке завершенных строительством объектов, в состав которых входят системы информационной безопасности; Проводить работы по идентификации, классификации и учету объектов защиты, разработке модели угроз, потенциальных нарушителей, оценке рисков на основе руководящих документов ПАО «Газпром».Осуществлять анализ данных о состоянии информационной безопасности в филиалах. Требования: высшее образование в области информационной безопасности или высшее образование в области математических и естественных наук, инженерного дела, технологий и технических наук, и стаж работы в области информационной безопасности не менее 1 года или иное высшее образование и стаж работы в области информационной безопасности не менее 1 года, а также дополнительное обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов) знание Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; знание нормативных документов ФСТЭК и ФСБ в области персональных данных; умение организовывать обработку и защиту персональных данных; навыки работы по подготовке документации для информационных систем персональных данных; навык разработки и экспертизы нормативной документации в области обработки и защиты персональных данных; умение общения с регуляторами в области обработки и защиты персональных данных (Роскомнадзор, ФСТЭК, ФСБ); умение общения с большой аудиторией, проведения обучающих занятий, инструктажей; прохождение курсов повышения квалификации/дополнительного обучения; опыт успешного взаимодействия с РКН, ФСТЭК является преимуществом для кандидата. Условия: Достойная заработная плата. Соц. пакет