Главный специалист по информационной безопасности( Газпром Недра )

компания "газпром недра" обязанности: планировать и осуществлять мероприятия по обеспечению защиты персональных данных и иной конфиденциальной информации, а также информационных систем и ресурсоворганизовывать обработку персональных данных в соответствии с требованиями законодательства и руководящих документов пао «газпром»; участвовать в работах по аттестации объектов по требованиям информационной безопасности; участвовать в разработке документов, регламентирующих защиту информации в соответствии с законодательными актами российской федерации в области защиты информации и руководящими документами пао «газпром»; организация приведения информационных систем персональных данных в соответствие с требованиями законодательства и пао «газпром»; осуществлять контроль за:выполнением требований по защите информации в информационных и автоматизированных системах;соблюдением установленного порядка доступа к защищаемой информации;ведением конфиденциального делопроизводства;монтажом, установкой, настройкой и администрированием систем и средств защиты информации;выполнением требований по технической защите информации. участвовать в выборочных и комплексных проверках по:оценке состояния защиты информации в информационных и автоматизированных системах;выявлению нарушений в организации доступа и распространении защищаемой информации;выявлению каналов несанкционированного доступа к информации с использованием технических и программно-аппаратных средств.проводить инструктажи работников по вопросам обработки и защиты персональных данных; осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по вопросам обработки и защиты персональных данных; участвовать в рассмотрении и согласовании предпроектной и проектной документации на создание (модернизацию) информационных систем, систем связи и телекоммуникаций в части требований по обеспечению информационной безопасностиучаствовать в приемке завершенных строительством объектов, в состав которых входят системы информационной безопасности; проводить работы по идентификации, классификации и учету объектов защиты, разработке модели угроз, потенциальных нарушителей, оценке рисков на основе руководящих документов пао «газпром».осуществлять анализ данных о состоянии информационной безопасности в филиалах. требования: высшее образование в области информационной безопасности или высшее образование в области математических и естественных наук, инженерного дела, технологий и технических наук, и стаж работы в области информационной безопасности не менее 1 года или иное высшее образование и стаж работы в области информационной безопасности не менее 1 года, а также дополнительное обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов) знание федерального закона от 27.07.2006 № 152-фз «о персональных данных»; знание нормативных документов фстэк и фсб в области персональных данных; умение организовывать обработку и защиту персональных данных; навыки работы по подготовке документации для информационных систем персональных данных; навык разработки и экспертизы нормативной документации в области обработки и защиты персональных данных; умение общения с регуляторами в области обработки и защиты персональных данных (роскомнадзор, фстэк, фсб); умение общения с большой аудиторией, проведения обучающих занятий, инструктажей; прохождение курсов повышения квалификации/дополнительного обучения; опыт успешного взаимодействия с ркн, фстэк является преимуществом для кандидата. условия: достойная заработная плата. соц. пакет