Обязанности: обеспечение комплексной защиты информации, соблюдения коммерческой, служебной тайны; разработка предложений по совершенствованию и повышению эффективности существующих методов и средств, применяемых для контроля и защиты информации; методическое и методологическое сопровождение вопросов, регламентирующих работу по защите информации; контроль за выполнением требований нормативных документов по защите информации; Организация и координация деятельности по исполнению требований Федеральных законов от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», от 27.06.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 27.07.2006 № 152-ФЗ «О персональных данных», от 21.07.2011 № 256-ФЗ «О безопасности объектов топливно-энергетического комплекса» в области обеспечения информационной безопасности (обеспечение безопасности критической информационной инфраструктуры (далее - КИИ) и защите персональных данных; Сбор и анализ информации по всем информационным средствам и ресурсам (далее - ИСиР) учреждения и подведомственных организаций для дальнейшего отнесения ИСиР к объектам КИИ; Формирование реестра объектов КИИ; Актуализация планов мероприятий по защите объектов в каждом субъекте КИИ; Проведение контрольных мероприятий на объектах КИИ по исполнению законодательства в части защиты КИИ с оформлением результатов, контроль за устранением выявленных нарушений; Подготовка ежегодного отчета по вопросу информационной безопасности в учреждении и подведомственных ему организациях, в том числе безопасности обеспечения персональных данных; Мониторинг и расследование инцидентов, выдача рекомендаций по их устранению. Участие в разработке правил выявления инцидентов. Анализ выявленных угроз. организация процесса эксплуатации систем криптографической защиты информации; консультации по вопросам эксплуатации СКЗИ; ведение и актуализация документации, относящейся к СКЗИ; контроль регламентного обслуживания СКЗИ. Требования: образование высшее (техническое, инженерно-математическое); Релевантный опыт работы от Зх лет; знания Федеральных законов в области защиты конфиденциальной информации, персональных данных, КИИ (ФЗ-152, ФЗ-63, ФЗ-187), Указов Президента Российской Федерации в области информационной безопасности, Постановлений Правительства Российской Федерации; знания требований руководящих документов ФСТЭК России; знания методов и средств выявления угроз безопасности информации, способов выявления каналов утечки информации; опыт разработки документации в области информационной безопасности, КИИ и защиты персональных данных Понимание тактик компьютерных атак. знание криптографических протоколов, алгоритмов; технологий защиты информации; знания структуры стека TCP/IP; знания принципов работы встроенных функций безопасности операционных систем MS Windows; Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений и т.п. Условия: в соответствии с ТК РФ
Адрес
Астрахань