Специалист по информационной безопасности

Обязанности:

Обеспечивание комплексной защиты информации в Учреждении, эффективное применение организационных и инженерно-технических мер защиты сведений, составляющих служебную тайну, персональных данных пациентов и сотрудников, а также иной конфиденциальной информации.

Организация и выполнение работы по внедрению специальных технических и программно-математических средств защиты информации, обеспечивание организационных и инженерно-технических мер защиты информационных систем Учреждения.

Осуществление установки, настройки и технического обслуживания средств защиты информации (в том числе криптографических средств, межсетевых экранов, систем обнаружения атак, антивирусных средств).

2.4. Разработка и актуализация организационно-распорядительныхе документов по защите информации (приказы, инструкции, положения, регламенты) в соответствии с требованиями нормативно-правовой базы РФ.

Участие в классификации информационных систем персональных данных (ИСПДн) Учреждения и определении необходимых уровней защищенности.

Проведение анализа рисков безопасности информации, разработка предложений по совершенствованию системы защиты информации.

Осуществление контроля соблюдения сотрудниками Учреждения требований информационной безопасности, проведение инструктажей и обучения пользователей правилам работы с информационными системами и средствами защиты.

Участие в расследовании инцидентов информационной безопасности, подготовка отчетов о выявленных нарушениях и принятие мер по их устранению.

Взаимодействие с уполномоченными органами (ФСТЭК России, Роскомнадзор и др.) по вопросам защиты информации в установленном порядке.

Обеспечение безопасности значимых объектов критической информационной инфраструктуры (КИИ) в сфере здравоохранения в соответствии с требованиями Приказа ФСТЭК России № 235

Ведение учета и отчетности по вопросам защиты информации в Учреждении.

Требования:

На должность Инженера назначается лицо, имеющее высшее профессиональное образование по направлению подготовки в области информационной безопасности (либо высшее образование и прохождение обучения по программе повышения квалификации по направлению «Информационная безопасность»)