Главный специалист по защите информации

Обеспечение комплексной защиты информации: -реализация программ и методик защиты информации, в т. ч. сведений, составляющих государственную, военную, служебную и коммерческую тайну; -соблюдение требований по защите государственной тайны. Анализ угроз и уязвимостей: сбор и анализ данных о потенциальных угрозах и каналах утечки информации; -выявление слабых мест в существующих системах защиты; -оценка эффективности текущих методов и средств контроля и защиты информации; -разработка предложений по совершенствованию системы защиты. Планирование мероприятий по защите информации: формирование предложений для включения в перспективные и текущие планы работ;организация разработки программ мер по контролю и защите информации. Экспертиза и проектирование: -предоставление заключений на проекты зданий, сооружений и технических решений с точки зрения защиты информации;участие в рассмотрении технических заданий на разработку систем защиты;обеспечение соответствия проектов действующим нормативным и методическим документам;содействие в разработке новых схем и моделей систем защиты информации. Управление техническими средствами защиты: -определение потребности в средствах контроля и защиты информации; -составление обоснованных заявок на закупку оборудования и ПО; -контроль поставки, внедрения и эксплуатации технических средств. Контроль соблюдения требований: -проверка выполнения межотраслевых и отраслевых нормативных документов по защите информации; -мониторинг соблюдения внутренних регламентов и политик безопасности. Реагирование на инциденты: -устранение последствий инцидентов и принятие мер по предотвращению их повторения. -проведение инструктажей и тренингов для сотрудников по вопросам информационной безопасности; -ведение журналов учёта инцидентов, проверок и мероприятий по защите информации; -подготовка отчётности для руководства и контролирующих органов.