улица Чкалова 58А
Обязанности:
Обеспечивание комплексной защиты информации в Учреждении, эффективное применение организационных и инженерно-технических мер защиты сведений, составляющих служебную тайну, персональных данных пациентов и сотрудников, а также иной конфиденциальной информации.
Организация и выполнение работы по внедрению специальных технических и программно-математических средств защиты информации, обеспечивание организационных и инженерно-технических мер защиты информационных систем Учреждения.
Осуществление установки, настройки и технического обслуживания средств защиты информации (в том числе криптографических средств, межсетевых экранов, систем обнаружения атак, антивирусных средств).
2.4. Разработка и актуализация организационно-распорядительныхе документов по защите информации (приказы, инструкции, положения, регламенты) в соответствии с требованиями нормативно-правовой базы РФ.
Участие в классификации информационных систем персональных данных (ИСПДн) Учреждения и определении необходимых уровней защищенности.
Проведение анализа рисков безопасности информации, разработка предложений по совершенствованию системы защиты информации.
Осуществление контроля соблюдения сотрудниками Учреждения требований информационной безопасности, проведение инструктажей и обучения пользователей правилам работы с информационными системами и средствами защиты.
Участие в расследовании инцидентов информационной безопасности, подготовка отчетов о выявленных нарушениях и принятие мер по их устранению.
Взаимодействие с уполномоченными органами (ФСТЭК России, Роскомнадзор и др.) по вопросам защиты информации в установленном порядке.
Обеспечение безопасности значимых объектов критической информационной инфраструктуры (КИИ) в сфере здравоохранения в соответствии с требованиями Приказа ФСТЭК России № 235
Ведение учета и отчетности по вопросам защиты информации в Учреждении.
Требования:
На должность Инженера назначается лицо, имеющее высшее профессиональное образование по направлению подготовки в области информационной безопасности (либо высшее образование и прохождение обучения по программе повышения квалификации по направлению «Информационная безопасность»)
