Специалист по информационной безопасности (ИБ)

Специалист по информационной безопасностиисполняет следующие обязанности: - обнаружение инцидентов в процессе эксплуатации автоматизированной системы; - идентификация инцидентов в процессе эксплуатации автоматизированной системы; - оценка защищенности автоматизированных систем с помощью типовых программных средств; - устранение последствий инцидентов, возникших в процессе эксплуатации автоматизированной системы; - расчет показателей эффективности защиты информации, обрабатываемой в автоматизированных системах; - инструментальный контроль показателей эффективности защиты информации, обрабатываемой в автоматизированных системах; - установка обновлений программного обеспечения автоматизированной системы; - выполнение установленных процедур обеспечения безопасности информации с учетом требования эффективного функционирования автоматизированной системы; - управление полномочиями доступа пользователей автоматизированной системы; - информирование пользователей о правилах эксплуатации автоматизированной системы с учетом требований по защите информации; проведение занятий с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий с персоналом на макетах или в тестовой зоне; - внесение изменений в эксплуатационную документацию и организационно-распорядительные документы по системе защиты информации автоматизированной системы; - анализ воздействия изменений конфигурации автоматизированной системы на ее защищенность; - составление комплекса правил, процедур, практических приемов, принципов и методов, средств обеспечения защиты информации в автоматизированной системе; анализ изменения угроз безопасности информации автоматизированной системы, возникающих в ходе ее эксплуатации; - обнаружение неисправностей в работе системы защиты информации автоматизированной системы; восстановление после сбоев и отказов программного обеспечения автоматизированных систем; - выработка рекомендаций для принятия решения о модернизации системы защиты информации автоматизированной системы; - выработка рекомендаций для принятия решения о повторной аттестации автоматизированной системы или о проведении дополнительных аттестационных испытаний; - выявление угроз безопасности информации в автоматизированных системах; - принятие мер защиты информации при выявлении новых угроз безопасности информации; - анализ недостатков в функционировании системы защиты информации автоматизированной системы; подробнее о должностных обязанностей можно узнать на собеседовании