Главный специалист по информационной безопасности объектов КИИ

Санкт-Петербург, Парадная улица, 3

Показать контакты

Описание вакансии

Обязанности:

Обоснование требований к системе обеспечения информационной безопасности объектов критической информационной инфраструктуры топливно-энергетического комплекса;
Планирование мероприятий по обеспечению информационной безопасности объектов критической информационной инфраструктуры топливно-энергетического комплекса;
Разработка организационно-распорядительных документов по обеспечению информационной безопасности объектов критической информационной инфраструктуры топливно-энергетического комплекса;
Обеспечение реализации организационных мер и эксплуатации средств защиты информации объектов критической информационной инфраструктуры топливно-энергетического комплекса;
Осуществление в установленном порядке реагирования на компьютерные инциденты на объектах критической информационной инфраструктуры топливно-энергетического комплекса;
Обеспечение координации деятельности работников подразделений, эксплуатирующих объекты критической информационной инфраструктуры, представителей организаций, привлекаемых для защиты объектов критической информационной инфраструктуры;
Проведение оценки соответствия системы информационной безопасности объектов критической информационной инфраструктуры требованиям регуляторов (ФСБ, ФСТЭК) и внутренних нормативно-методических документов;
Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации объектов критической информационной инфраструктуры топливно-энергетического комплекса;
Документирование результатов реализации мероприятий по обеспечению информационной безопасности объектов критической информационной инфраструктуры;
Выявление угроз безопасности информации объектов критической информационной инфраструктуры топливно-энергетического комплекса;
Анализ функционирования системы безопасности и состояния информационной безопасности объектов критической информационной инфраструктуры, выявление наличия в них уязвимостей;
Разработка предложений по развитию системы обеспечения информационной безопасности объектов критической информационной инфраструктуры топливно-энергетического комплекса и реализация мер по её совершенствованию;
Осуществление выездных аудитов систем обеспечения информационной безопасности автоматизированных систем управления технологическими процессами складов хранения светлых нефтепродуктов с подготовкой отчётных документов.

Требования:

Высшее образование;
Доп. образование, в т.ч. допуски и сертификации: Программы повышения квалификации специалистов в области обеспечения безопасности значимых объектов критической информационной инфраструктуры (в объеме 108 часов) - желательно;
Знание - требований Федерального закона Российской Федерации от 26.07.2017г. №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», приказа ФСТЭК России от 21.12.2017г. №235 «Об утверждении требований к созданию систем безопасности значимых ОКИИ Российской Федерации и обеспечению их функционирования», приказа ФСТЭК России от 25.12.2017г. №239 «Об утверждении требований по обеспечению безопасности значимых ОКИИ РФ» и нормативно-методических документов по обеспечению безопасности объектов критической информационной инфраструктуры (обязательно);
Навыки - проектирования/построения систем безопасности значимых объектов критической информационной инфраструктуры.

Условия: