Начальник отдела безопасности информационных систем
– Образование или проф. переподготовка в области информационной безопасности
– Опыт работы на аналогичной должности – от 3-х лет, и стаж работы на руководящих должностях не менее 1 года.
– Знание нормативно-правовых актов, методических документов, регламентирующих обеспечение информационной безопасности (187-ФЗ, Указы Президента РФ № 166, 250, ПП РФ №127, 1236, Приказы ФСТЭК 17,21,77,117 и пр.)
– Знание криптографии, стека протоколов ТСР/IP и сетевых технологий
– Опыт внедрения, настройки и обслуживания средств защиты информации и сетевого оборудования, документирования результатов работ
Основные обязанности:
– Управление политикой по технической защите информации;
– Планирование, организация и контроль реализации мероприятий по информационной и кибер- безопасности;
– Организация и обеспечение безопасности обработки информации на объектах информатизации (ГИС, КИИ, ИСПДН, АС конфиденциальной информации);
– Обеспечения эксплуатации аттестованных объектов информатизации в соответствии с требованиями руководящих документов;
– Разработка ТЗ по 44-ФЗ в т.ч в области внедрения и эксплуатации средств защиты информации, аттестации и контроля защищенности объектов информатизации;
- Разработка и поддержание в актуальном состоянии организационно-распорядительной, проектной и технической документации на защищаемые ресурсы и средства защиты информации с учетом предъявляемых требований законодательства РФ, руководящих документов;
- Организация проведения и оформление результатов работ по контролю анализа уровня защищенности;
- Организация и обеспечение выполнения работ по устранению уязвимостей;
- Управление инцидентами, угрозами и рисками информационной безопасности;
– Проектирование и документирование процессов управления и обеспечения информационной безопасности;
– Организация учета и эксплуатации технических и криптографических средств защиты информации