Специалист по информационной безопасности

компания "гау ао астраханские аптеки" обязанности: обеспечение комплексной защиты информации, соблюдения коммерческой, служебной тайны; разработка предложений по совершенствованию и повышению эффективности существующих методов и средств, применяемых для контроля и защиты информации; методическое и методологическое сопровождение вопросов, регламентирующих работу по защите информации; контроль за выполнением требований нормативных документов по защите информации; организация и координация деятельности по исполнению требований федеральных законов от 26.07.2017 № 187-фз «о безопасности критической информационной инфраструктуры российской федерации», от 27.06.2006 № 149-фз «об информации, информационных технологиях и о защите информации», от 27.07.2006 № 152-фз «о персональных данных», от 21.07.2011 № 256-фз «о безопасности объектов топливно-энергетического комплекса» в области обеспечения информационной безопасности (обеспечение безопасности критической информационной инфраструктуры (далее - кии) и защите персональных данных; сбор и анализ информации по всем информационным средствам и ресурсам (далее - исир) учреждения и подведомственных организаций для дальнейшего отнесения исир к объектам кии; формирование реестра объектов кии; актуализация планов мероприятий по защите объектов в каждом субъекте кии; проведение контрольных мероприятий на объектах кии по исполнению законодательства в части защиты кии с оформлением результатов, контроль за устранением выявленных нарушений; подготовка ежегодного отчета по вопросу информационной безопасности в учреждении и подведомственных ему организациях, в том числе безопасности обеспечения персональных данных; мониторинг и расследование инцидентов, выдача рекомендаций по их устранению. участие в разработке правил выявления инцидентов. анализ выявленных угроз. организация процесса эксплуатации систем криптографической защиты информации; консультации по вопросам эксплуатации скзи; ведение и актуализация документации, относящейся к скзи; контроль регламентного обслуживания скзи. требования: образование высшее (техническое, инженерно-математическое); релевантный опыт работы от зх лет; знания федеральных законов в области защиты конфиденциальной информации, персональных данных, кии (фз-152, фз-63, фз-187), указов президента российской федерации в области информационной безопасности, постановлений правительства российской федерации; знания требований руководящих документов фстэк россии; знания методов и средств выявления угроз безопасности информации, способов выявления каналов утечки информации; опыт разработки документации в области информационной безопасности, кии и защиты персональных данных понимание тактик компьютерных атак. знание криптографических протоколов, алгоритмов; технологий защиты информации; знания структуры стека tcp/ip; знания принципов работы встроенных функций безопасности операционных систем ms windows; умение анализировать журналы регистрации событий сзи, журналы ос, сетевого оборудования, субд, приложений и т.п. условия: в соответствии с тк рф