Специалист по информационной безопасности

История ГБУЗ НСО «ЦКБ» тесно связана с историей создания Сибирского отделения Академии наук и Советского района г. Новосибирска. В 2021 году открыт Региональный сосудистый центр № 6 на 60 коек для лечения больных с острыми сосудистыми катастрофами – инфаркт, инсульт. Центр располагает современным диагностическим оборудованием, включая магнитно-резонансный и компьютерный томографы, УЗИ аппараты эксперт класса со всеми датчиками визуализации, ангиохирургической и нейрохирургической операционными, полным комплексом современного реанимационного и реабилитационного оборудования и, конечно, высокопрофессиональными кадрами. В РСЦ проводятся высокотехнологичные методы диагностики и лечения, включая тромболизис, тромбэкстракцию, стентирование сосудов сердца.

Обязанности:

• Формирования стратегии и планов развития информационной безопасности;

• Организация защиты персональных данных пациентов и сотрудников;

• Обеспечение соблюдения требований 149-ФЗ, 152-ФЗ, 323-ФЗ, 187-ФЗ, 117 ФСТЭК в части, применимой к государственной медицинской организации;

• Учёт ИСПДн, определение уровней защищённости ПДн, подготовка и актуализация моделей угроз, политик и регламентов информационной безопасности;

• Работа по в выявлению и категорированию объектов КИИ. Работа с ЗО КИИ;

• Формирование требований к защите PACS, 1С, серверов, сетей, удалённого доступа. Работы по обеспечению выполнения приказов касательно ИБ ЕГИСЗ;

• Контроль доступа пользователей и подрядчиков, сегментации сети, журналирования и защиты рабочих мест;

• Контроль уязвимостей, обновлений, событий ИБ и мер по устранению рисков;

• Организация реагирования на инциденты, участие в расследованиях и подготовке необходимых уведомлений;

• Подготовка ИБ-требований к договорам с поставщиками и контроль выполнения ими обязательств;

• Проведение инструктажей и консультаций работников по безопасной работе с данными, почтой, МИС и 1С;

• Ведение журналов ознакомления сотрудников с политикой ИБ, правилами обработки ПДн;

Требования:

• Высшее образование в сфере информационной безопасности.

• Владение ПК на уровне уверенного пользователя

• Интерес к сфере информационной безопасности и желание развиваться

• Базовые знания принципов ИБ, сетей и операционных систем

• Готовность учиться и осваивать новые инструменты

• официальное трудоустройство;

• полный социальный пакет;

• полная занятость.