- Проведение внутренних аудитов информационной безопасности (далее ИБ).
Мониторинг состояния ИБ.
Умение работать с документами по ИБ - Взаимодействие с ФСТЭК России, ФСБ России, НКЦКИ, Роскомнадзором, др.
органами государственной власти.
Обработка рекомендаций, карточек инцидентов, направление информации об устранении, запросы рекомендаций по устранению - Экспертиза проектов и работа с документами по модернизации, внедрению информационных систем, включение требований ИБ - Выдача сертификатов доступа корпоративным центром сертификации, перевыпуск (ЭП).
Взаимодействие с УЦ по выпуску ЭП для работников Общества - Выполнение и контроль за выполнением требований Федеральных законов 187 ФЗ, 152 ФЗ, 98 ФЗ и др., подзаконных актов и приказов ФСТЭК России, ФСБ России, Роскомнадзора и пр.
- Проведение плановых и внеплановых проверок, служебных расследований по выполнению требований ИБ.
Требования
- Высшее профессиональное образование по направлению информационная безопасность, информационные технологии, профессиональная переподготовка по направлениям Информационная безопасность, Защита информации или др.
- Опыт работы по направлению Информационная безопасность - Умение работать с документами.
Знание специализированного ПО - Навыки работы с программными продуктами (ПК SAP, Р7-Офис/Microsoft Office, СЭДО, PowerPoint, КонсультантПлюс) в объеме продвинутого пользователя - Личные качества: аналитические способности, быстрая обучаемость, исполнительность, объективность, вежливость, коммуникабельность