Главный специалист по информационной безопасности объектов КИИ

Обязанности:

• Обоснование требований к системе обеспечения информационной безопасности объектов критической информационной инфраструктуры топливно-энергетического комплекса;
• Планирование мероприятий по обеспечению информационной безопасности объектов критической информационной инфраструктуры топливно-энергетического комплекса;
• Разработка организационно-распорядительных документов по обеспечению информационной безопасности объектов критической информационной инфраструктуры топливно-энергетического комплекса;
• Обеспечение реализации организационных мер и эксплуатации средств защиты информации объектов критической информационной инфраструктуры топливно-энергетического комплекса;
• Осуществление в установленном порядке реагирования на компьютерные инциденты на объектах критической информационной инфраструктуры топливно-энергетического комплекса;
• Обеспечение координации деятельности работников подразделений, эксплуатирующих объекты критической информационной инфраструктуры, представителей организаций, привлекаемых для защиты объектов критической информационной инфраструктуры;
• Проведение оценки соответствия системы информационной безопасности объектов критической информационной инфраструктуры требованиям регуляторов (ФСБ, ФСТЭК) и внутренних нормативно-методических документов;
• Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации объектов критической информационной инфраструктуры топливно-энергетического комплекса;
• Документирование результатов реализации мероприятий по обеспечению информационной безопасности объектов критической информационной инфраструктуры;
• Выявление угроз безопасности информации объектов критической информационной инфраструктуры топливно-энергетического комплекса;
• Анализ функционирования системы безопасности и состояния информационной безопасности объектов критической информационной инфраструктуры, выявление наличия в них уязвимостей;
• Разработка предложений по развитию системы обеспечения информационной безопасности объектов критической информационной инфраструктуры топливно-энергетического комплекса и реализация мер по её совершенствованию;
• Осуществление выездных аудитов систем обеспечения информационной безопасности автоматизированных систем управления технологическими процессами складов хранения светлых нефтепродуктов с подготовкой отчётных документов.

Требования:

• Высшее образование;
• Доп. образование, в т.ч. допуски и сертификации: Программы повышения квалификации специалистов в области обеспечения безопасности значимых объектов критической информационной инфраструктуры (в объеме 108 часов) - желательно;
• Знание - требований Федерального закона Российской Федерации от 26.07.2017г. №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», приказа ФСТЭК России от 21.12.2017г. №235 «Об утверждении требований к созданию систем безопасности значимых ОКИИ Российской Федерации и обеспечению их функционирования», приказа ФСТЭК России от 25.12.2017г. №239 «Об утверждении требований по обеспечению безопасности значимых ОКИИ РФ» и нормативно-методических документов по обеспечению безопасности объектов критической информационной инфраструктуры (обязательно);
• Навыки - проектирования/построения систем безопасности значимых объектов критической информационной инфраструктуры.

Условия:

• Вакансия открыта в дочернем обществе ПАО "Газпром нефть";
• Расширенный социальный пакет (ДМС, страхование жизни);
• Бонус по результатам деятельности;
• Уровень оплаты труда обсуждается по итогам собеседования.