Начальник отдела методологии информационной безопасности

ЦОДД (Центр Организации Дорожного Движения) – отвечает за организацию и обеспечение безопасности дорожного движения в г. Москва

ЦОДД развивает улично-дорожную сеть таким образом, чтобы движение по городу стало максимально быстрым, комфортным и безопасным для всех участников: пешеходов, велосипедистов, пассажиров городского транспорта и автомобилистов

Обязанности:

• Разработка и актуализация методологической базы ИБ учреждения: политика ИБ, политика защиты информации, положения, регламенты, инструкции, требования, приведение документов к требованиям регуляторов (ФСТЭК, ФСБ, РКН)

• Методологическое сопровождение информационных систем на всех этапах их жизненного цикла: акты ввода в эксплуатацию, развития и вывода их эксплуатации ИС

• Классификация ГИС, определение уровня защищённости ИСПДн (ПП РФ No1119), категорирование объектов КИИ (ПП РФ No127), разработка моделей угроз, ТЗ на систему защиты

• Методологическое сопровождение аттестации информационных систем по приказу ФСТЭК No77: личный опыт подготовки и сопровождения работ по аттестации (техпаспорт, программа и методики испытаний, работа с органом по аттестации, устранение замечаний)

• Организация внутреннего контроля состояния защищённости и аудитов: план проверок, анализ защищённости, оценка эффективности мер (приказы ФСТЭК No21, No239, No117), акты и планы устранения нарушений

• Расследование инцидентов информационной безопасности

• Подготовка к проверкам ФСТЭК, ФСБ, Роскомнадзора, исполнение предписаний и указаний

• Формирование требований по ИБ к документации на работы по системам, к техническим заданиям на закупки СЗИ, работ и услуг по 44-ФЗ

• Ознакомление с ЛНА по ИБ работников учреждения и организация мероприятий по повышению осведомленности работников по вопросам защиты информации

• Умение корректно трактовать положения требований НПА и легализовывать процессы автоматизированной обработки информации, учитывая требования НПА

• Подготовка предложений в план развития ИБ и в бюджетное…