Ведущий специалист по защите информации Группа контроля безопасности объектов критической информационной инфраструктуры СКЗ

Обеспечение защиты информации значимых объектов КИИ. Разработка и актуализация организационно-распорядительной документации по информационной безопасности. Организация выполнения требований законодательства Российской Федерации в области безопасности КИИ и защиты информации. Категорирование значимых объектов КИИ и сопровождение их жизненного цикла. Проведение оценки соответствия, внутренних проверок и контроля выполнения требований безопасности. Анализ угроз, оценка рисков и разработка мероприятий по их снижению. Контроль внедрения и эксплуатации средств защиты информации. Участие в расследовании инцидентов информационной безопасности и разработке корректирующих мероприятий. Методическое сопровождение подразделений по вопросам обеспечения безопасности КИИ. Профессиональные умения: Знание требований Федерального закона № 187-ФЗ О безопасности критической информационной инфраструктуры Российской Федерации . Знание нормативных правовых актов и методических документов ФСТЭК России и ФСБ России. Опыт разработки организационно-распорядительной документации по защите информации. Навыки проведения категорирования объектов КИИ и подготовки документов для ФСТЭК России. Навыки анализа угроз безопасности информации и оценки рисков. Опыт внедрения и сопровождения средств защиты информации. Понимание принципов построения защищенных информационных систем, сетевой инфраструктуры и средств защиты. Опыт проведения внутренних аудитов и контроля соблюдения требований ИБ. Навыки подготовки аналитических материалов, отчетов и служебной документации.