Начальник отдела безопасности информационных систем

Описание

• Образование или проф. переподготовка в области информационной безопасности
• Опыт работы на аналогичной должности от 3-х лет, и стаж работы на руководящих должностях не менее 1 года.
• Знание нормативно-правовых актов, методических документов, регламентирующих обеспечение информационной безопасности (187-ФЗ, Указы Президента РФ 166, 250, ПП РФ 127, 1236, Приказы ФСТЭК 17,21,77,117 и пр.)
• Знание криптографии, стека протоколов ТСР/IP и сетевых технологий
• Опыт внедрения, настройки и обслуживания средств защиты информации и сетевого оборудования, документирования результатов работ

Основные обязанности:

• Управление политикой по технической защите информации;
• Планирование, организация и контроль реализации мероприятий по информационной и кибер- безопасности;
• Организация и обеспечение безопасности обработки информации на объектах информатизации (ГИС, КИИ, ИСПДН, АС конфиденциальной информации);
• Обеспечения эксплуатации аттестованных объектов информатизации в соответствии с требованиями руководящих документов;
• Разработка ТЗ по 44-ФЗ в т.ч в области внедрения и эксплуатации средств защиты информации, аттестации и контроля защищенности объектов информатизации;

- Разработка и поддержание в актуальном состоянии организационно-распорядительной, проектной и технической документации на защищаемые ресурсы и средства защиты информации с учетом предъявляемых требований законодательства РФ, руководящих документов;

- Организация проведения и оформление результатов работ по контролю анализа уровня защищенности;

- Организация и обеспечение выполнения работ по устранению уязвимостей;

- Управление инцидентами, угрозами и рисками информационной безопасности;

• Проектирование и документирование процессов управления и обеспечения информационной безопасности;
• Организация учета и эксплуатации технических и криптографических средств защиты информации