Участие в разработке и внедрении организационных и технических мер по комплексному обеспечению информационной безопасности;
Участие в разработке технических заданий по защите информации в государственных информационных системах (далее – ГИС);
Участие в приемочных мероприятиях ГИС;
Сопровождение аттестационных испытаний АРМ и ГИС Учреждения;
Разработка, внедрение и актуализация локальных актов, определяющих правила и требования к обработке персональных данных в соответствии с действующим законодательством РФ;
Контроль соблюдения законодательства о ПДн в Учреждении;
Корректировка моделей угроз ГИС и ИСПДн;
Разработка и регулярный аудит политики информационной безопасности предприятия;
Исполнение рекомендаций и руководящих документов вышестоящих и надзорных органов (КИС, ФСБ, ФСТЭК и т.д.);
Учет и контроль документов ДСП, касающихся информационной безопасности;
Проведение периодического обучения и инструктажа работников Учреждения по соблюдению мер ИБ;
Контроль за состоянием уровня защищенности Учреждения;
Отслеживание изменений в нормативно-правовых актах РФ в части защиты информации, актуализация локальных НПА.
Требования: Высшее профильное образование.
Опыт работы и знания в области разработки документов, касающихся обеспечения информационной безопасности организации.
Опыт внедрения средств защиты информации.
Знание нормативных требований к ИСПДн, ГИС, КИИ, АСУ ТП.
Знание законодательства (187-ФЗ, 152-ФЗ, 63-ФЗ, 44-ФЗ и т.д.)
Понимание технических аспектов работы СЗИ.
Грамотная речь и письменный русский язык.
Внимательность и пунктуальность.
Условия: участие в интересных проектах;
возможность оплаты курсов, семинаров и обучения, непосредственно связанного с профессиональной деятельностью;
оформление трудовых отношений в соответствии с ТК РФ;
работа в дружелюбном/доброжелательном коллективе;
корпоративная развозка от и до м. пл. Александра Невского;
полная занятость, 5/2, рабочий день с 8:30 до 17:30;
Навыки
Информационная безопасность
Информационные технологии
Английский язык
Аудит безопасности
Технические системы и средства безопасности
Технические средства информационной защиты
Разработка технических заданий
Деловая переписка
Документооборот
Законодательство в сфере информационной безопасности и защиты информации