Специалист по информационной безопасности (ИБ)

Обязанности

• -Комплексная защита информации.
• -Администрирование безопасности на объектах информатизации, подготовка объектов информатизации к аттестационным испытаниям.
• -Установка, настройка, администрирование программно-аппаратных средств защиты информации, средств криптографической защиты информации, антивирусной защиты.
• -Учет СКЗИ, ключевых документов и ключевых носителей.
• -Учет, оформление и установка ЭЦП, ведение журнала.
• - Методическое, информационное, организационное и техническое сопровождение информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств защиты информации.
• -Контроль за обеспечением информационной безопасности и выполнением требований технической и эксплуатационной документации при эксплуатации средств и систем защиты информации в учреждении.
• - Расследование инцидентов, связанных с обеспечением информационной безопасности учреждения.
• - Разработка с учетом требований действующего законодательства Российской Федерации организационно-распорядительной и технической документации по защите информации учреждения.
• -Проведение инструктажей сотрудников по вопросам информационной безопасности, допуска к работе с СКЗИ.
• -Сбор согласий на обработку персональных данных, разрешенных субъектом персональных данных для распространения, при размещении персональных данных сотрудников на сайте организации.
• -установка, настройка, сопровождение, администрирование средств обеспечения информационной безопасности: антивирусы, сканеры безопасности, межсетевые экраны; -подготовка отчетов; -участие в мероприятиях по защите персональных данных; -расследование инцидентов ИБ.
• -Анализ защищенности и предоставление рекомендаций по совершенствованию системы безопасности.
• -Проведение контрольных мероприятий по защите информации.
• -Прием и передача информации по специальным каналам связи.
• -Ведение делопроизводства по средствам защиты информации.
• -обучение персонала действиям в кризисных ситуациях, включая порядок действий руководящих и других ответственных лиц ключевых систем информационной инфраструктуры.
• -Контроль за соблюдением условий использования СКЗИ, установленных эксплуатационной и технической документацией к СКЗИ, сертификатов ФСБ России и Инструкции, утвержденной Приказом ФАПСИ № 152

Требования

• 1.
• Уровень подготовки к работе с компьютерной техникой - системный администратор (желательно).
• Знание законодательной и нормативно-правовой базы в области защиты информации, криптографической защиты информации, обработки и защиты персональных данных.
• Стрессоустойчивость, энергичность, обучаемость, способность работать с большим объемом информации и документов, коммуникабельность.
• 2.
• Адекватный и опрятный внешний вид, грамотная русская речь, умение не бояться общаться с людьми и завязывать дружеские отношения с коллективом.
• 3.
• Опоздания на работу не допускаются.

Квалификация

• Высшее профессиональное образование