Заместитель главного управляющего директора — начальник отдела информационной безопасности в СКС

Заместитель главного управляющего директора — начальник отдела информационной безопасности и технической защиты информации — ключевая роль в обеспечении защищённости информационных систем организации сферы ЖКХ.

Требования: высшее образование (специалитет/магистратура) по направлению информационной безопасности или иное с профессиональной переподготовкой в этой сфере; уверенное владение ПК; опыт работы в информационной безопасности от 1 года; знание законодательства РФ в области ИБ (включая нормативные акты ФСБ и ФСТЭК); навыки разработки политик ИБ, планов реагирования на инциденты и восстановления; умение проводить аудиты, оценку защищённости и выявление уязвимостей; опыт взаимодействия с ФСБ и ФСТЭК по вопросам ИБ; способность готовить нормативные и организационно-распорядительные документы; опыт обучения сотрудников; владение современными средствами защиты и мониторинга; навыки стратегического планирования и управления рисками; ответственность, организаторские и лидерские качества.

Обязанности:

• Разработка и реализация политики обеспечения стабильной деятельности в условиях компьютерных атак, согласование, утверждение, контроль выполнения и оценка результатов
• Обеспечение информационной безопасности: обнаружение, предупреждение и ликвидация последствий атак, реагирование на инциденты, минимизация рисков и контроль эффективности
• Внедрение и контроль организационных и технических мер защиты информации, в том числе по решениям ФСБ, ФСТЭК и по инициативе ответственного лица
• Организация доступа должностных лиц ФСБ и её территориальных органов к информационным ресурсам для мониторинга защищённости
• Взаимодействие с ФСБ и её территориальными органами, контроль исполнения их указаний
• Контроль выполнения требований нормативных правовых актов и порядка работ по защите информации
• Развитие системы информационной безопасности, обучение и повышение навыков работников
• Разработка и реализация мероприятий по обеспечению ИБ в соответствии с требованиями законодательства РФ
• Контроль соблюдения режима конфиденциальности, правил работы с носителями и мер защиты информации
• Планирование мероприятий по ИБ в организации и подведомственных структурах
• Подготовка правовых и организационно-распорядительных документов, согласование документов организации
• Организация научно-исследовательских и опытно-конструкторских работ по вопросам ИБ
• Проведение контроля состояния информационной безопасности, оценка защищённости систем и сетей