Главный специалист по информационной безопасности

Основные функциональные задачи и зона ответственности:

• Разработка и внесение изменений в организационно-распорядительные документы и эксплуатационную документацию системы защиты информации автоматизированной системы.

• Составление комплекса правил, процедур, практических приемов, принципов и методов, средств обеспечения защиты информации в автоматизированной системе.

• Определение правил и процедур управления системой защиты информации, а также мониторинга обеспечения уровня защищенности информации автоматизированной системы.

• Выявление угроз безопасности информации в автоматизированных системах, принятие мер защиты информации при выявлении новых угроз безопасности информации.

• Анализ недостатков в функционировании системы защиты информации автоматизированной системы и разработка рекомендаций для принятия решения о модернизации системы защиты информации автоматизированной системы.

• Осуществление комплексных проверок выполнения требований нормативных документов по информационной безопасности и технической защите конфиденциальной информации.

• Разработка предложения по совершенствованию информационной безопасности и системы защиты информации автоматизированных систем.

• Выполнение установленных процедур обеспечения безопасности информации с учетом требования эффективного функционирования автоматизированной системы.

• Конфигурирование параметров системы защиты информации автоматизированных систем.

• Определение правил и процедур выявления и реагирования на инциденты информационной безопасности в автоматизированных системах.

• Обнаружение инцидентов информационной безопасности в процессе эксплуатации автоматизированных систем.

• Устранение последствий инцидентов информационной безопасности, возникших в процессе эксплуатации автоматизированных систем.

• Обеспечение создания (модернизация) систем защиты информации объектов информатизации различного назначения (обследование объектов защиты, подготовка технических заданий, приемка работ и услуг по…