Начальник отдела информационной безопасности

Разработка стратегии и системы управления информационной безопасности;

Обеспечение соответствие проектных решений требованиям ФСТЭК России, ФСБ России и иным нормативным требованиям по защите информации;

Осуществление мероприятий по подготовке и проведению аттестации объектов информатизации;

Организация разработки и актуализации документов в области информационной безопасности, в т.ч. моделей угроз, ОРД;

Осуществление мониторинга информационной безопасности инфраструктуры и информационных ресурсов (SOC);

Организация мероприятий по расследованию и реагированию на компьютерные инциденты и атаки;

Организация внутренних проверок соблюдения требований информационной безопасности и контроль устранения выявленных нарушений;

Координация работ по администрированию NGFW, СЗИ НСД, САВЗ, СЗИ ВИ и др.;

Координация работ по управление уязвимостями и управлению обновлениями;

Проведение оценки состояния защищенности информации, в т.ч. выявление и оценка угроз безопасности информации;

Организация обучения работников правилам информационной безопасности и безопасной работы с информационными ресурсами.

Навыки построения системы информационной безопасности;

Знание принципов работы СЗИ;

Понимание архитектуры информационных систем и инфраструктуры;

Умение работать в команде и самостоятельно;

Ответственность, инициативность, проактивность;