Специалист по защите конфиденциальной информации

Обязанности:

• Обеспечивает организацию и контроль режима конфиденциальности: осуществляет и контролирует определение перечней конфиденциальной информации,осуществляет методологическое обеспечение установления порядка обращения с конфиденциальной информацией, осуществляет и контролирует учет лиц, допущенных к конфиденциальной информации, осуществляет и контролирует регулирование отношений по использованию конфиденциальной информации, осуществляет проведение анализа и обобщения информации по установлению и реализации режима конфиденциальности, оценивает его эффективность.
• Осуществляет контроль нарушений конфиденциальности информации, ее несанкционированного предоставления или распространения: осуществляет методологическое обеспечение процесса контроля нарушений конфиденциальности информации, ее несанкционированного предоставления или распространения, выявляет потенциальные каналы утечки информации, обеспечивает моделирование угроз и оценку рисков нарушения конфиденциальности информации, ее несанкционированного предоставления или распространения по выявленным потенциальным каналам.
• Осуществляет организацию и контроль учета лиц, допущенных к конфиденциальной информации, а также регулирует отношения по её использованию.
• Проводит анализ и обобщение информации по установлению и реализации режима конфиденциальности, оценку его эффективности.
• Обеспечивает методологический процесс контроля нарушений конфиденциальности информации, ее несанкционированного предоставления или распространения.
• Планирует и реализует мероприятия по защите сведений конфиденциального характера при установлении и осуществлении научно-технических и торгово-экономических связей с зарубежными партнерами, а также при посещении объектов Обществ Группы иностранными гражданами (в части обеспечения защиты речевой КИ и экспертизы передаваемых материалов).
• Участвует в обеспечении режимных мер по недопущению неконтролируемого доступа представителей подрядных организаций, а также сторонних лиц к КИ.
• Участвует в проведении служебных проверок и внутренних расследований, связанных с нарушением требований защиты конфиденциальной информации.
• Осуществляет оценку соответствия защищаемых помещений требованиям по защите конфиденциальной информации. Осуществляет проведение инструментальных проверок защищаемых помещений в целях выявления средств негласного съёма КИ.
• Осуществляет нормализацию отдельных показателей бизнес-плана (в части расходов по проектам СП).
• Осуществляет формирование и защиту бизнес-плана СП (по направлению защиты конфиденциальной информации).
• Инициирует проведение корректировки бизнес-плана (по направлению защиты конфиденциальной информации).
• Формирует и согласовывает строки Расширенного плана закупок (формирование строк РПЗ в SAP SRP по проектам СП).
• Подготавливает пакет закупочной документации по работам/услугам
  (по проектам СП).
• Осуществляет/сопровождает процедуры закупки по проектам СП.

Требования:

• Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе повышения квалификации по направлению «Информационная безопасность» (со сроком обучения не менее 72 часов).