Специалист по информационной безопасности

Саранск, улица Осипенко, 93

Показать контакты

Описание вакансии

Обязанности:

Разработка, актуализация и ведение всей организационно-распорядительной документации в части информационной безопасности (приказы, регламенты, положения, политики, журналы, инструкции) в соответствии с требованиями законодательства РФ;
Участие в проектах по обеспечению информационной безопасности в соответствии с требованиями законодательства РФ;
Разработка и актуализация модели угроз;
Проведение аудитов ИБ на соответствие требованиям законодательства РФ и отраслевых стандартов в области ИБ;
Проверка выполнения регламентов информационной безопасности сотрудниками компании;
Участие в проведении мероприятий по предотвращению утечки информации, составляющей коммерческую тайну, в процессе ее накопления, хранения, обработки, передачи в автоматизированных системах;
Разработка предложений по совершенствованию системы защиты информационных ресурсов компании в соответствии с изменениями в действующем законодательстве и внутренних нормативных актах;
Участие в проведении проверок регуляторов, внутренних проверок, служебных расследований в установленном порядке по фактам нарушений регламентов и требований по информационной безопасности;
Обучение персонала компании правилам работы в информационной инфраструктуре по информационной безопасности, также консультирование по вопросам выполнения требований ИБ и защиты информации.

Требования:

Высшее образование в области защиты информации, либо высшее образование в области информационных технологий, дополненное профессиональной переподготовкой по направлению информационная безопасность или защита информации не менее 512 часов;
Знание Российского законодательства и нормативных актов регуляторов РФ (Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральный закон от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"; Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных".) и прочие, определяющие подходы к обеспечению информационной безопасности;
Умение грамотно составлять техническую и юридически корректную документацию;
Опыт разработки локальных нормативных актов, регламентирующих порядок обеспечения информационной безопасности;
Знание основных методов и средств защиты информации (средства антивирусной защиты, межсетевые экраны, СКЗИ, VPN).