Системный аналитик по информационной безопасности

ЧТО HУЖНО ДЕЛАTЬ?

• Собирать и анализировать требования к информационным системам на предмет соответствия требованиям 152-ФЗ, 187-ФЗ, приказам ФСТЭК России и ФСБ России

• Составлять технические задания и частные технические задания на внедрение или доработку систем защиты информации в части организационных и технических мер

• Проектировать и оптимизировать бизнес-процессы обеспечения информационной безопасности (описывать текущие процессы, проектировать целевые процессы, интегрировать процессы информационной безопасности в процессы иных структурных подразделений)

• Проводить регулярные внутренние аудиты информационных систем и структурных подразделений на предмет соблюдения и эффективности организационных и технических мер защиты информации

• Подготавливать и согласовывать внутренние регламенты, политики, модели угроз, инструкций и положений по защите информации, в том числе персональных данных и критической информационной инфраструктуры

• Выполнять работы по определению уровня защищенности персональных данных при их обработке в информационных системах

• Организовывать и проводить процедуры категорирования объектов критической информационной инфраструктуры, подготавливать акты категорирования, формировать и отправлять сведения в ФСТЭК России

• Реагировать на инциденты информационной безопасности – выявлять причины, фиксировать «слабые места» и формировать требования по их устранению

ЧТО ТРЕБУЕТСЯ ОТ ВАС?

• Высшее образование по специальности " информационная безопасность ", либо без предъявления требований к специальности и профессиональная переподготовка по курсу «Информационная безопасность»

• Опыт работы не менее 5-ти лет

• Уверенное владение 152-ФЗ, 187-ФЗ, подзаконными актами (Постановление Правительства РФ No1119, Приказы ФСТЭК России и ФСБ России)

• Знание методов защиты информации и информационной инфраструктуры от несанкционированного доступа и специальных программных воздействий на нее

• Знание программных, аппаратных и…