- Высшее образование в области информационной безопасности
- Опыт работы на аналогичной должности – от 3-х лет, и стаж работы на руководящих должностях не менее 1 года.
- Знание нормативно-правовых актов, методических документов, регламентирующих обеспечение информационной безопасности (187-ФЗ, Указы Президента РФ № 166, 250, ПП РФ №127, 1236, Приказы ФСТЭК 17,21,77 и пр.)
- Знание криптографии, стека протоколов ТСР/IP и сетевых технологий
- Опыт внедрения, настройки и обслуживания средств защиты информации и сетевого оборудования, документирования результатов работ
Основные обязанности:
- Управление политикой по технической защите информации;
- Планирование, организация и контроль реализации мероприятий по информационной и кибер- безопасности;
- Организация и обеспечение безопасности обработки информации на объектах информатизации (ГИС, КИИ, ИСПДН, АС конфиденциальной информации);
- Обеспечения эксплуатации аттестованных объектов информатизации в соответствии с требованиями руководящих документов;
- Разработка ТЗ в области внедрения и эксплуатации средств защиты информации, аттестации и контроля защищенности объектов информатизации;
- Проектирование и документирование процессов управления и обеспечения информационной безопасности;
- Разработка и поддержание в актуальном состоянии организационно-распорядительной, проектной и технической документации на защищаемые ресурсы и средства защиты информации с учетом предъявляемых требований законодательства РФ, руководящих документов;
- Организация проведения и оформление результатов работ по контролю анализа уровня защищенности;
- Организация и обеспечение выполнения работ по устранению уязвимостей;
- Управление инцидентами, угрозами и рисками информационной безопасности;
- Организация учета и эксплуатации технических и криптографических средств защиты информации
