Заместитель главного управляющего директора - начальник отдела информационной безопасности и технической защиты информации

Обязанности

• - организация разработки и реализации политики обеспечения стабильной деятельности организации и её процессов в условиях компьютерных атак, включая согласование, утверждение, контроль выполнения и оценку результатов; - обеспечение информационной безопасности: обнаружение, предупреждение и ликвидация последствий компьютерных атак, реагирование на инциденты, проведение мероприятий по минимизации рисков и контроль их эффективности; - реализация и контроль организационных и технических мер по защите информации, в том числе по решениям ФСБ России, ФСТЭК России и по инициативе ответственного лица; - организация доступа (в том числе удалённого) должностных лиц ФСБ России и её территориальных органов к информационным ресурсам организации для мониторинга защищённости; - взаимодействие с ФСБ России и её территориальными органами, контроль исполнения их указаний по результатам мониторинга защищённости; - контроль выполнения требований нормативных правовых актов и соблюдения установленного порядка работ по защите информации; - развитие системы информационной безопасности, формирование и развитие навыков работников в данной сфере; - разработка и реализация мероприятий по обеспечению информационной безопасности в соответствии с требованиями федеральных законов и иных нормативных правовых актов РФ; - контроль за соблюдением пользователями режима конфиденциальности, правил работы с носителями информации и выполнения мер по защите информации; - планирование мероприятий по обеспечению информационной безопасности в организации и подведомственных структурах; - подготовка правовых и организационно-распорядительных документов по вопросам информационной безопасности, согласование документов организации в этой части; - организация научно-исследовательских и опытно-конструкторских работ по вопросам информационной безопасности; - проведение контроля состояния информационной безопасности в организации и подведомственных структурах, включая оценку защищённости систем и сетей.

Требования

• - высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности, либо высшее образование по другому направлению подготовки (специальности) и обучение по программе профессиональной переподготовки по направлению "Информационная безопасность"; - уверенный пользователь ПК; - опыт работы в сфере информационной безопасности не менее 1 года; - знание законодательства Российской Федерации в области информационной безопасности, включая федеральные законы, указы Президента, постановления Правительства, а также нормативные акты ФСБ России и ФСТЭК России; - опыт разработки и внедрения политики информационной безопасности, планов реагирования на инциденты и восстановления; - навыки организации аудитов, оценки защищённости информационных систем, выявления уязвимостей; - опыт взаимодействия с ФСБ России и ФСТЭК России по вопросам информационной безопасности; - умение готовить нормативные и организационно-распорядительные документы по информационной безопасности; - опыт организации обучения сотрудников по вопросам информационной безопасности; - владение современными средствами защиты информации и мониторинга событий; - навыки стратегического планирования и управления рисками; - высокий уровень ответственности, организаторские и лидерские качества.

Квалификация

• Специалист