Главный специалист отдела информационной безопасности

Условия:

• Работа на масштабном проекте строительства магистрального газопровода "Сила Сибири";
• Официальное трудоустройство, достойная "белая" заработная плата;
• График работы 5/2;
• Организуем стажировки, обучение и переобучение работников, а также повышение квалификации;
• У нас действует система наставничества;
• ОП "Томск" (г. Томск, ул. Ивана Черных 34А).

Обязанности:

• Участие в разработке, внедрении и корректировке, в случае необходимости, локальных нормативных актов и распорядительных документов, регламентирующих деятельность организации по вопросам обеспечения информационной безопасности;

• Выявление нарушений и проведение проверок в отношении работников Общества, по фактам допущенных ими нарушений требований локальных нормативных актов и распорядительных документов Общества в сфере информационной безопасности, устанавливающих порядок обращения с конфиденциальной информацией, персональными данными, и иной информацией, составляющей коммерческую и иную охраняемую тайну;

• Осуществление подготовки проектов договорных документов по вопросам, входящим в компетенцию отдела информационной безопасности, а также сопровождение процесса их согласования, заключения и исполнения;

• Контроль соблюдения режима коммерческой тайны, обработки и защиты персональных данных, состояния конфиденциального делопроизводства в организации;

• Рассмотрение заявок на предоставление допуска к информационным ресурсам организации, содержащим КИ, осуществление контроля предоставленных полномочий и прав доступа.

Требования:

• Высшее образование по направлению;

• Знание нормативно-правовых актов в области обеспечения защиты конфиденциальной информации 98-ФЗ, 187-ФЗ, 152-ФЗ, 149-ФЗ, ISO 27000, стандарты и ГОСТы в области информационной безопасности, руководящие документы ФСТЭК России и ФСБ России);

• Знания в сфере информационных технологий, аппаратных и программных средств, знание принципов построения и функционирования сетей, принципов сетевого взаимодействия;

• Знание методов анализа рисков, организационных и технических методов защиты информации, а также технологий и программно-технических средств защиты информации;

• Знание порядка создания систем защиты информации объектов информатизации, в т.ч. понимание принципов организации защиты информации от несанкционированного доступа;

• Опыт разработки, написания и внедрения документов по информационной безопасности (регламентов, положений, инструкций, матриц доступов и т.п.);

• Знание офисных программ, программ администрирования и мониторинга, специализированного программного обеспечения.