Специалист по информационной безопасности

Описание

уверенное знание законодательства РФ в области обеспечения информационной безопасности (98-ФЗ, 149-ФЗ, 152-ФЗ, 187-ФЗ, и подзаконные акты), руководящих документов регуляторов РФ в области защиты информации, а также требований ГОСТов серии ИСО/МЭК 27000; умение собирать, структурировать, документировать и анализировать информацию о процессах обеспечения безопасности и обработки информации; продвинутые практические навыки работы с MS Office (Word, Excel, Visio).

Обязанности

проведение анализа на соответствие информационных систем и бизнес-процессов компании, требованиям законодательства РФ в области обеспечения информационной безопасности (98-ФЗ, 149-ФЗ, 152-ФЗ, 187-ФЗ, и подзаконные акты), руководящих документов регуляторов РФ в области защиты информации (ФСТЭК, ФСБ), а также требованиям ГОСТов серии ИСО/МЭК 27000; участие в процессе анализа рисков информационной безопасности, выработке рекомендаций по их снижению; проведение комплексных проверок состояния защиты информации в подразделениях организации; проведение аудитов защищённости информационных ресурсов и автоматизированных систем управления; подготовка и поддержание в актуальном состоянии внутренней документации организации в области СМИБ; подготовка комплектов документов для ИСПДН; разработка документации для объектов критической информационной инфраструктуры; создание и актуализация внутренней нормативной документации в области информационной безопасности; подготовка отчётной документации и ведение текущих журналов подразделения информационной безопасности; проведение внутренних аудитов системы менеджмента информационной безопасности; участие в служебных проверках по выявлению нарушений требований внутренних нормативных документов в области обеспечения информационной безопасности; участие в согласовании соглашений о конфиденциальности с контрагентами компании; осуществление контроля и оперативного реагирования на поступающие сигналы о нарушениях требований информационной безопасности, анализ журналов регистрации событий безопасности.