Специалист по информационной безопасности

Задачи:

• Организация и сопровождение процессов информационной безопасности в компании.

• Мониторинг изменений нормативного регулирования в области защиты информации, персональных данных, применения средств криптографической защиты и электронной подписи.

• Подготовка, актуализация и ведение локальных нормативных актов и иной документации по информационной безопасности.

• Участие в разработке организационных и технических мер защиты информации.

• Администрирование и контроль применения средств защиты информации.

• Настройка и сопровождение процессов идентификации, аутентификации и авторизации.

• Проведение оценки рисков информационной безопасности, выявление уязвимостей, анализ инцидентов и подготовка предложений по устранению выявленных недостатков.

• Участие в проведении внутренних проверок, аудитов защищенности, тестировании мер защиты и взаимодействии с внешними подрядчиками по вопросам информационной безопасности.

• Контроль выполнения сотрудниками требований внутренних документов по информационной безопасности.

• Проведение инструктажей и консультаций сотрудников по вопросам безопасной работы с информацией, персональными данными, электронной почтой, учетными записями и корпоративными ИТ-ресурсами.

• Участие в подготовке материалов для проверок, аудитов и взаимодействия с контролирующими органами в пределах компетенции.

Требования:

• Высшее образование в области информационной безопасности, информационных технологий, защиты информации либо иное профильное образование с подтверждённой подготовкой в сфере информационной безопасности (бакалавриат, специалитет или магистратура).

• Опыт работы в сфере информационной безопасности, ИТ-безопасности, защиты персональных данных или администрирования средств защиты информации.

• Знание требований законодательства Российской Федерации в сфере защиты информации и персональных данных, включая Федеральный закон от 27.07.2006 No 152-ФЗ «О персональных данных».

• Практическое понимание требований и подходов…