Специалист по информационной безопасности

Обязанности:

• Обеспечение информационной безопасности конфиденциального делопроизводства, информационных систем персональных данных. Анализ рисков угроз информационной безопасности. Подготовка материала и обучение работников к возможным угрозам информационной безопасности (кибератакам, фишинговым атакам и т.д.).
• Заключение соглашений о конфиденциальности с контрагентами, рассмотрение достаточности мер по защите КТ контрагентов, ведение реестра Соглашений и своевременное информирование исполнителей об истечении срока действия соглашений.
• Организация мероприятий по обеспечению безопасности объектов критической информационной структуры в соответствии с требованиями законодательства.
• Сопровождение согласования и отправки конфиденциальных документов (проверка оформления, наличия соглашений о конфиденциальности, справки-обоснования).
• Разработка и постоянное обновление локальных нормативных актов, в т.ч. по ИСПД, включая положения, инструкции, списки допущенных, регламенты обработки и тех. документации на ИСПД (модель угроз, акт классификации ИСПД, перечень требований к защите ПД в ИСПД, акт соответствия). Проверка соответствия обработки ПД в подразделениях требованиям законодательства РФ и локальных нормативных актов.
• Проведение мероприятий по предотвращению в подразделениях Общества утечки конфиденциальной информации.

Требования:

• Высшее образование по направлению деятельности. Специализация: Информационная безопасность.

• Знание законодательства в сфере защиты информации (ФЗ №126 «О связи», ФЗ №98 «О коммерческой тайне», ФЗ №152 «О персональных данных», требования регуляторов в области защиты информации:

• разработка и внедрение организационных мероприятий по защите информации в подразделениях Общества;

• обеспечение соблюдения режима КТ сотрудниками (выполнение положений, приказов, инструкций);
• осуществление экспертизы документов на наличие сведений ограниченного доступа (в составе экспертной комиссии.

• Знание нормативной базы по защите критической информационной инфраструктуры:

• ФЗ № 187 от 12.07.2017 г.;
• Постановление Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов КИИ РФ»;
• приказы ФСТЭК России в отношении объектов КИИ.

Условия:

• Пятидневная рабочая неделя с двумя выходными, ненормированный рабочий день;
• ДМС, соц.пакет;

• ежегодная материальная помощь к отпуску (в размере 1 среднемесячной заработной платы);

• вознаграждение по итогам работы за год: 13-я заработная плата;

• премии к праздничным дням, юбилейным датам;

• компенсация расходов на санаторно-курортное лечение и отдых (1 раз в год);

• компенсация расходов на проезд к месту санаторно-курортного лечения и обратно.