Начальник отдела информационной безопасности

1. Изучает, анализирует и оценивает состояние обработки персональных данных и информационной безопасности в учреждении. 2.Формулирует требования по защите информации при создании и развитии объектов информатизации учреждения. 3. Участвует: в разработке модели угроз безопасности и их возможных источников в компьютерных системах и сетях; в определении каналов утечки информации в компьютерных системах и сетях; в выборе средств и методов защиты информации компьютерных систем и сетей. 4.Осуществляет задачи и функции, предусмотренные утвержденными планами мероприятий, в части информационной безопасности. 5.Организует и участвует в работах по внедрению, модернизации или замене средств информационной безопасности. 6.Разрабатывает планы менеджмента и выполнения требований информационной безопасности, и организует контроль их выполнения. 7.Организует и участвует в подготовке учреждения к контролю уполномоченными органами (ФСБ, ФСТЭК, Роскомнадзор) требований нормативных документов по обработке персональных данных и мер информационной безопасности. 8.Осуществляет контроль срока действия аттестатов соответствия аттестованных объектов информатизации, контроль срока действия сертификатов соответствия, сервисов технической поддержки на средства защиты информации, и иных документов по направлению деятельности. 9.Осуществляет подготовку исходной информации, необходимой при планировании закупок учреждения, анализа особенностей ценообразования на рынке по направлениям деятельности подразделения.