Специалист по информационной безопасности

Обязанности:

• Обеспечивает мероприятия по информационной безопасности и защите информации в учреждении.
• Разрабатывает проекты нормативно-правовых и методических локальных актов и предложений по вопросам организации и совершенствовании системы защиты информации в учреждении и информационных систем в целом.
• Обеспечивает реализацию мероприятий по разработке, внедрению и совершенствованию систем защиты информации с учетом возможных затрат материальных, финансовых и кадровых ресурсов учреждения, в том числе мер, направленных на защиту информации ограниченного доступа (организация установки, монтажа, наладки, испытаний, сервисного обслуживания технических (программных) средств защиты информации, защищенных технических устройств и др.).
• Обеспечивает защиту передаваемой информации от несанкционированного доступа в учреждении и государственной информационной системе обеспечения градостроительной деятельности.
• Обеспечивает проведение мероприятий по аттестации государственной информационной системы обеспечения градостроительной деятельности на соответствие требованиям по безопасности информации, в том числе аттестацию объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности.
• Обеспечивает работу по организации, координации, методическому руководству и контролю выполнения мер по защите информации.
• Осуществляет ведение журналов учета при проведении работ по защите информации.
• Обеспечивает работу по расследованию нарушений в области защиты информации в учреждении, устранению недостатков и предупреждению подобного рода нарушений.
• Проводит занятия с руководящим составом и специалистами учреждения по вопросам защиты информации.
• Способствует повышению уровня подготовки работников учреждения по вопросам информационной безопасности.
• Осуществляет контроль за рациональным использованием и сохранностью специальной аппаратуры, приборов и другого оборудования в области защиты информации; соблюдением нормативных требований по защите информации, комплексным использованием технических средств, методов и организационных мероприятий; выполнением запланированных мероприятий по защите информации в учреждении, рациональным использованием направляемых на эти цели материальных и финансовых ресурсов, анализ материалов контроля, выявление нарушений, разработка и участие в реализации мер по устранению выявленных недостатков.
• Осуществляет деятельность по выявлению электронных устройств, предназначенных для негласного получения информации в помещениях и технических средствах.
• Восстанавливает информацию, модифицированную или уничтоженную вследствие несанкционированного доступа к ней (резервирование технических средств, архивация и дублирование электронной информации, средства быстрого восстановления).
• Осуществляет эксплуатацию средств криптозащиты информации (СКЗИ) в учреждении.
• Осуществляет мониторинг информации, циркулирующей в сетях, системах и объектах информатизации, обеспечивает использование аппаратно-программных средств для предотвращения и пресечения утечки информации.
• Выполняет работы по настройке, перенастройке существующих узлов корпоративной сети телекоммуникационной связи учреждения. Выполняет диагностику оборудования, расположенного в узлах локальной сети и каналов передачи данных.

Требования:

• высшее образование
• знание нормативных правовых актов в сфере информационной безопасности (Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Приказ Федеральной службы по техническому и экспортному контролю от 11.04.2025 № 117
  "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений")
• опыт работы в области информационной безопасности не менее 2 лет

Условия:

• полная занятость;
• пятидневная рабочая неделя;
• ежегодный отпуск в количестве 28 календарных дней;
• полный социальный пакет.