Управление системой защиты информации на предприятии в рамках подчиненности начальнику отдела ИТ (формирование целей, планирование бюджета ИТ в разрезе СЗИ, распределение и контроль исполнения задач, подготовка отчетности, подготовка ответов на запросы).Обеспечение информационной безопасности предприятия и его информационной инфраструктуры, техническое обслуживание средств защиты информации, проверка технического состояния, установка, наладка и регулировка аппаратуры и приборов телекоммуникационных систем, их профилактический осмотр и текущий ремонт.Обеспечение соответствия требованиям законодательства и СКЗ ПАО Газпром .Реализация требований по обеспечению безопасности персональных данных и критической информационной инфраструктуры.Организация и проведение внутренних аудитов в соответствии с требованиями законодательства.Разработка и актуализация внутренних нормативных документов в области обеспечения информационной безопасности.Участие в проектной деятельности, тестировании внедрения и эксплуатации информационных систем в части СКЗИ/СЗИ.Внедрение организационных мер защиты информации.Установка, настройка и администрирование средств защиты информации, средств криптографической защиты информации.Анализ договоров и взаимодействие с контрагентами для обеспечения соответствия требованиям ИБ.Доведение до сведения работников положений законодательства Российской Федерации о персональных данных, о безопасности критической информационной инфраструктуры, локальных нормативных актов по вопросам защиты информации.Консультирование пользователей и повышение осведомленности сотрудников по вопросам информационной безопасности и работы СКЗИ/СЗИ/средств антивирусной защиты.Подготовка объектов информатизации к аттестации.Анализ рисков ИБ.Мониторинг инцидентов ИБ.Учет лиц, допущенных к работе с СКЗИ, учет используемых СЗИ и электронных носителей, включая СКЗИ, учет МЧД, учет систем ПДн.Своевременное рассмотрение и исполнение заявок на выполнение работ, связанных с функционированием программного, аппаратного обеспечения, ЛВС, ИБ и защитой КИ, в том числе и ПДн.Обнаружение, идентификация и устранение инцидентов, возникших в процессе эксплуатации автоматизированных систем.Выявление и устранение уязвимостей на объектах информатизации, приводящих к возникновению угроз безопасности информации.Контроль эффективности принятых мер по защите объектов информатизации Высшее образование по направлению информационная безопасность или техническое образование и курсы (переподготовка) по направлению информационная безопасность . Опыт работы не менее 3 лет в технической поддержке либо не менее 1 года на аналогичной должности. Возможен прием молодого специалиста, но с высшим профильным образованием. Опыт внедрения и использования сканеров уязвимостей, VipNet и аналогичных ПАК. Знание и умение применения законодательства и требований нормативных документов ФСБ, ФСТЭК, РКН. Опыт применения СКЗИ/СЗИ/средств антивирусной защиты. Знание ОС семейства Windows и Linux OC (Ред ОС, ALT) в объёме необходимом для установки, настройки, администрирования и эксплуатации АРМ (ОС, ПО, СКЗИ/СЗИ).
2 сентября 2024, 14:31