Специалист по защите информации

Описание

коммуникабельность, владение программами

Обязанности

разработка проектов правовых актов и организационно-распорядительных документов (приказов, регламентов, положений, инструкций, правил) в области защиты информации; организация и проведение мероприятий по технической защите информации, не содержащей сведений, составляющих государственную тайну, в том числе по обеспечению защиты персональных данных; разработка технических заданий по вопросам проектирования и внедрения системы защиты информации информационных систем, проектов договоров на выполнение работ и оказание услуг по технической защите информации, в том числе технических заданий и договоров числе на приобретение и внедрение средств защиты информации; организация и проведение работ по аттестации государственных информационных систем по требованиям защиты информации, разработка документов при проведении указанных работ; организация проведения работ по контролю эффективности проводимых мероприятий и принимаемых мер по защите информации в исполнительных органах власти, подготовка отчетов; организация проведения работ по выявлению и анализу уязвимостей информационных систем; организация работ по мониторингу угроз безопасности разработка предложений по совершенствованию ОРД по обеспечению ИБ в Обществе; - выявление и проведение анализа угроз безопасности информации в отношении Общества, уязвимостей информационных систем, программного обеспечения программно-аппаратных средств и принятие мер по их устранению; - обеспечение в соответствии с требованиями по ИБ, в том числе с целью исключения (невозможности реализации) негативных последствий, разработки и реализации организационных мер и применения средств обеспечения ИБ; - обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты; - представление в НКЦКИ информации о выявленных компьютерных инцидентах;- исполнение указаний, данных ФСБ России, ФСТЭК России по результатам мониторинга защищенности информационных ресурсов, принадлежащих Обществу; - проведение анализа и контроля за состоянием защищенности систем и сетей и разработка предложений по модернизации (трансформации) основных процессов Общества в целях обеспечения ИБ в Обществе; - подготовка отчетов о состоянии работ по обеспечению ИБ в Обществе; - организация развития навыков безопасного поведения в Обществе, в т.ч. проведение занятий по вопросам обеспечения ИБ.