Специалист по информационной безопасности

Обязанности:

• Организация и проведение категорирования объектов критической информационной инфраструктуры (КИИ) в соответствии с 187-ФЗ, ПП РФ №127, приказом ФСТЭК России №236 для юридических лиц группы компаний.
• Инвентаризация и формирование перечня объектов КИИ (АСУ ТП, ИС, ИТС) на промышленных/производственных площадках группы.
• Определение критических процессов (производственных, технологических, управленческих) и их взаимосвязи с объектами КИИ.
• Организация работы постоянно действующих комиссий по категорированию на каждом юрлице группы.
• Расчёт показателей критериев значимости с учётом отраслевой специфики (техногенные, экологические, экономические последствия — актуально для промышленных/энергетических объектов).
• Подготовка перечней объектов КИИ, подлежащих категорированию, и актов категорирования.
• Подготовка и направление сведений о результатах категорирования во ФСТЭК России, сопровождение переписки и устранение замечаний регулятора.
• Разработка и актуализация организационно-распорядительной документации по КИИ (приказы, положения, перечни, акты).
• Ведение реестра объектов КИИ по группе компаний, сопровождение изменений (новые производственные площадки, реорганизация, модернизация АСУ ТП).
• Методологическая поддержка дочерних предприятий группы по вопросам категорирования.
• Взаимодействие с производственными и ИТ/АСУ ТП-подразделениями площадок для сбора исходных данных.

Требования:

• Высшее образование в области информационной безопасности.
• Опыт работы в сфере ИБ от 3х лет.
• Подтверждённый практический опыт категорирования объектов КИИ — не менее [1–2] завершённых проектов, желательно в промышленности/энергетике/ТЭК (готовность рассказать о проектах на собеседовании).
• Знание 187-ФЗ, ПП РФ №127, приказа ФСТЭК №236 и методических рекомендаций по категорированию.
• Понимание специфики АСУ ТП и промышленных объектов как объектов КИИ.
• Умение оценивать критерии значимости (техногенные, экологические, экономические, социальные последствия) применительно к производственным процессам.
• Опыт взаимодействия с ФСТЭК России по вопросам категорирования.
• Умение работать с несколькими юрлицами/площадками одновременно, выстраивать единый процесс в рамках холдинга.
• Готовность к командировкам на производственные объекты группы

Будет плюсом:

• Опыт работы на предприятиях ТЭК/промышленности, знание производственных процессов.
• Понимание требований промышленной безопасности и их пересечения с требованиями по КИИ.
• Сертификаты/курсы повышения квалификации по категорированию объектов КИИ (учебные центры, аккредитованные ФСТЭК).
• Опыт формирования единой методологии категорирования для группы компаний с разнородными активами.

Условия:

• Официальное трудоустройство в крупной, стабильной компании геофизического сервиса, социальный пакет.
• Действующий профсоюз, коллективный договор, ДМС, корпоративные мероприятия, секции.
• Перспективы профессионального и карьерного роста.
• Уровень заработной платы определяется по итогам собеседования.
• Место работы: г. Уфа, ул. 8 марта,12.
• График работы 5/2.