Основные задачи специалиста по ИБ:
- выполнение и контроль работ, позволяющих выявить потенциальные угрозы информационной системы и каналы утечки ценных сведений;
- отвечать за защиту конфиденциальности, целостности и доступности информации в организации;
- Внедрение и настройка DLP для предотвращения утечек данных и защиты информации.
- подготовка документации по защите информации для внутреннего пользования;
- участие в оснащении компании новыми средствами технической защиты;
- определение степени уязвимости программного обеспечения и принятие мер для обнаружения несанкционированного вторжения;
- определение ограничений по доступу к секретным сведениям в локальной информационной сети;
- установление порядка подключения к Интернету с учетом требований безопасности;
- восстановление работы персональных компьютеров и управляющих систем после сбоя или отказа, заражения вирусными программами;
- оценка целесообразности, технико-экономического уровня принятых организационно-технических решений по обеспечению защиты информации;
- обучение штатных сотрудников, имеющих доступ к ценным документам (бумажным и электронным), алгоритму действий в непредвиденных ситуациях, повышающих риски утери и уничтожения критичных данных.
Личностные компетенции специалиста по ИБ:
- Аналитический склад ума
- Коммуникабельность
- Нацеленность на результат
- Критичность – умение оценивать и предугадывать логику действий потенциальных злоумышленников
- Умение работать с большим количеством информации, что позволит определить наиболее важную информацию при возникновении угроз информационной безопасности.
- Умение взаимодействовать с пользователями: внедрение систем информационной защиты организации встречает сопротивление со стороны сотрудников, поэтому перед специалистом встает непростая задача по пропаганде знаний в области информационной безопасности, целенаправленной работе с коллективом.
- Ответственность: специалист по ИБ должен понимать, что он несет полную ответственность за сохранность информации. И от его внимательных действий зависит очень много бизнес-процессов.
- Стрессоустойчивость проявляется в постоянной готовности к непредвиденным обстоятельствам и способности проявлять полную концентрацию при возникновении угроз.