Проектирование и внедрение: установка и настройка средств защиты (антивирусы, межсетевые экраны), сегментация сети (отделение гостевого WI-FI от касс).
Защита платежей: обеспечение безопасности POS-терминалов и соответсвия стандартов для защиты банковский карт.
Защита данных: обеспечение безопасности персональных данных сотрудников, гостей, согласно 152-ФЗ.
Составление технического задания на создание системы защиты (СЗИ) для общественного питания, сотрудников предприятия.
Моделирование угроз: разработка модели угроз и модели нарушителя с учетом специфики общепита.
Реагирование на инциденты.
Контроль доступа: настройка прав доступа в учетных системах (1С, система склад и пр) по принципу минимальных привилегий.
Аттестация и проверки: организация аттестации объектов информатизации, проведение регулярных внутренних аудитов.
безопасности.
Требования
Высшее образование в области информационной безопасности.
Знание законодательства РФ: 152-ФЗ О персональных данных, 187-ФЗ О безопасности критической информационной инфраструктуры .
Практический опыт работы с криптошлюзами, средствами защиты от несанкционированного доступа (СЗИ от НСД) и системами мониторинга событий ИБ.