Специалист по защите информации

Обязанности:

• Участвует в мероприятиях по категорированию ОКИИ.
• Участвует в мероприятиях по созданию или модернизации системы безопасности КИИ.
• Реализует мероприятия по анализу угроз безопасности информации в ОКИИ и последствий от их реализации.
• Осуществляет администрирование и контроль функционирования СЗИ ОКИИ.
• Реализует меры по обеспечению безопасности ОКИИ на всех этапах жизненного цикла (включая этап вывода ОКИИ из эксплуатации).
• Участвует в проведении проверок со стороны ФСТЭК России в части выполнения требований по обеспечению безопасности КИИ
• Осуществляет проведение анализа защищённости значимых ОКИИ, документирование результатов анализа.
• Участвует в мероприятиях по информированию НКЦКИ (КЦ ГосСОПКА) о компьютерных инцидентах и о результатах мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак.
• Обеспечивает экспертизу ИТ-решений на соответствие требованиям ЛНД по информационной безопасности и законодательства РФ.
• Разрабатывает и реализует предложения по совершенствованию средств и систем информационной безопасности АО «АНПЗ ВНК».
• Осуществляет анализ защищенности, выявление и обработку инцидентов информационной безопасности в Обществе на основе результатов мониторинга.
• Организует и контролирует обеспечение информационной безопасности в части ИТ-инфраструктуры, информационных систем и автоматизированных систем управления технологическими процессами Общества.
• Осуществляет нормализацию отдельных показателей бизнес-плана (в части расходов по проектам СП).
• Осуществляет формирование и защиту бизнес-плана СП.
• Инициирует проведение корректировки бизнес-плана СП.
• Формирует и согласовывает строки Расширенного плана закупок (формирование строк РПЗ в SAP SRP по проектам СП).
• Подготавливает пакет закупочной документации по работам/услугам (по проектам СП).
• Осуществляет/сопровождает процедуры закупки по проектам СП.Заключает и сопровождает договора, дополнительные соглашения с подрядными организациями по обеспечению выполнения требований информационной безопасности.
• Осуществляет внесение договоров в программу ведения договоров (регистрация первичной документации, ведение ЗПЛ и т.д.).
• Обеспечивает контроль выполнения договорных обязательств. В случае невыполнения договорных обязательств контрагентом, подготавливает материалы для выставления претензий.
• Обеспечивает выполнение плана затрат и освоение средств (финансирование) по информационной безопасности в разрезе статей и центров затрат.

Требования:

• Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе повышения квалификации по направлению «Информационная безопасность» (со сроком обучения не менее 72 часов).