Главный специалист по информационной безопасности

Разработка, внедрение и актуализация локальных нормативных документов по вопросам обеспечения информационной безопасности и защиты конфиденциальной информации. Организация и выполнение правовых, административных, технических и иных мероприятий, направленных на обеспечение информационной безопасности. Выявление, анализ и оценка возможных угроз информационной безопасности. Разработка моделей угроз информационной безопасности. Фиксация рисков информационной безопасности, разработка планов по управлению рисками информационной безопасности, обеспечение реализации планов по управлению рисками информационной безопасности. Разработка мер по созданию условий для максимально возможного возмещения и локализации наносимого ущерба от неправомерных действий (бездействия) лиц, и ослабления негативного влияния последствий нарушения информационной безопасности в результате незаконного вмешательства. Проведение аудитов на соответствие требованиям по безопасности и контроль выполнения корректирующих мероприятий для устранения выявленных несоответствий. Организация проведения контролируемых тестов на проникновение в информационные системы с целью проверки надежности существующих средств защиты, выявления новых уязвимостей и поиска решений по их устранению. Составление отчетности о состоянии информационной безопасности. Разработка и актуализация обучающих курсов, проведение семинаров и круглых столов, консультирование сотрудников по вопросам информационной безопасности. Подготовка предложений по совершенствованию функционирования систем информационной безопасности, а также по повышению уровня информационной безопасности. Сопровождение внешних и внутренних аудитов в области информационной безопасности. Участие в разработке планов непрерывности бизнес-процессов, связанных с информационными системами. Проведение постоянного мониторинга законодательства, связанного с обеспечением информационной безопасности и защитой конфиденциальной информации. Контроль действий сотрудников Общества и…