Методолог по информационной безопасности

Обязанности:

• Проводить анализ текущих документов по ИБ, защите ПДн и режиму КТ на полноту, актуальность и непротиворечивость.

• Разрабатывать с нуля и актуализировать ВНД: политику ИБ, концепцию/положение о защите ПДн, положение о режиме КТ, регламенты процессов ИБ, инструкции пользователей и администраторов, методики оценки и управления рисками.

• Формировать иерархически непротиворечивую структуру документов, обеспечивать прослеживаемость требований от законодательства до конкретных инструкций.

• Организовывать ознакомление сотрудников с ВНД и контролировать полноту и своевременность ознакомления.

• Описывать сквозные процессы ИБ: управление инцидентами, управление уязвимостями, управление доступами, управление изменениями с ИБ-контролем, управление рисками, внутренний контроль.

• Встраивать ИБ-требования в процессы, закупки и внедрения ИТ-систем: участвовать в экспертизе требований, проектных решений и приёмочных испытаний с точки зрения ИБ.

• Проводить экспертизу проектов ВНД, ЛНА, ТЗ, договоров, и технических решений на соответствие требованиям ИБ, ПДн и режима КТ.

• Готовить письменные обоснованные заключения: о соответствии/несоответствии, о допустимости риска, о необходимых доработках.

• Подготавливать аналитические и служебные материалы для руководства: справки, обоснования, предложения по совершенствованию системы ИБ.

• Формировать методики, чек-листы и программы проверок для внутреннего аудита ИБ.

• Участвовать в формировании бюджета отдела ИБ и бюджета на СЗИ: сбор потребностей, подготовка бюджетных обоснований и заявок.

• Проводить анализ исполнения бюджета в части СЗИ, выявлять отклонения и готовить пояснения.

• Обосновывать закупки СЗИ и услуг в области ИБ, участвовать в подготовке технических требований.

• Проводить контрольные проверки работоспособности и эффективности применяемых СЗИ.

• Аудировать корректность настроек СЗИ, соответствие политикам и регламентам ИБ, готовить отчёты и предписания по устранению недостатков.

• …