Специалист по информационной безопасности

Обязанности:

• Выполнять работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик;

• Анализировать существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывать предложения по их совершенствованию и повышению эффективности этой защиты;

• Участвовать в обследовании объектов защиты, их аттестации и категорировании;

• Разрабатывать и подготавливать к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов;

• Организовывать разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации;

• Определять потребность в технических средствах защиты и контроля, составлять заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролировать их поставку и использование;

• Осуществлять проверку выполнения требований Общества, межотраслевых и отраслевых нормативных документов по защите информации;

• Направлять отчёты по событиям информационной безопасности в вышестоящие организации, в контур управления которых входит Общество;

• Составление, актуализация и ведение технической документации по информационной безопасности отдельного закрытого сегмента периметра в рамках сопровождения, в том числе для закупки нового АРМ (оборудования);

• Составление, актуализация и ведение документации по информационной безопасности в работе с торговыми площадками АСТ ГОЗ, ЭТП РФ и прочие;

• Закупка ПО и лицензий (включая продление и техническую поддержку) для СКЗИ;

• Выпуск новых ЭЦП и МЧД на корпоративном КЦР, а также контроль сроков и своевременный перевыпуск истекающих по сроку ЭЦП и МЧД. Своевременная блокировка МЧД в связи с аннулированием доверенности сотрудника;

• Проведение инструктажа пользователям, согласно Инструкции по защите…