Специалист по информационной безопасности

Обязанности:

• Организация и проведение категорирования объектов критической информационной инфраструктуры (КИИ) в соответствии с 187-ФЗ, ПП РФ No127, приказом ФСТЭК России No236 для юридических лиц группы компаний.

• Инвентаризация и формирование перечня объектов КИИ (АСУ ТП, ИС, ИТС) на промышленных/производственных площадках группы.

• Определение критических процессов (производственных, технологических, управленческих) и их взаимосвязи с объектами КИИ.

• Организация работы постоянно действующих комиссий по категорированию на каждом юрлице группы.

• Расчёт показателей критериев значимости с учётом отраслевой специфики (техногенные, экологические, экономические последствия — актуально для промышленных/энергетических объектов).

• Подготовка перечней объектов КИИ, подлежащих категорированию, и актов категорирования.

• Подготовка и направление сведений о результатах категорирования во ФСТЭК России, сопровождение переписки и устранение замечаний регулятора.

• Разработка и актуализация организационно-распорядительной документации по КИИ (приказы, положения, перечни, акты).

• Ведение реестра объектов КИИ по группе компаний, сопровождение изменений (новые производственные площадки, реорганизация, модернизация АСУ ТП).

• Методологическая поддержка дочерних предприятий группы по вопросам категорирования.

• Взаимодействие с производственными и ИТ/АСУ ТП-подразделениями площадок для сбора исходных данных.

Требования:

• Высшее образование в области информационной безопасности.

• Опыт работы в сфере ИБ от 3х лет.

• Подтверждённый практический опыт категорирования объектов КИИ — не менее [1–2] завершённых проектов, желательно в промышленности/энергетике/ТЭК (готовность рассказать о проектах на собеседовании).

• Знание 187-ФЗ, ПП РФ No127, приказа ФСТЭК No236 и методических рекомендаций по категорированию.

• Понимание специфики АСУ ТП и промышленных объектов как объектов КИИ.

• Умение оценивать критерии значимости (техногенные, экологические, экономические…