Специалист по информационной безопасности

Разработка (актуализация) методической, организационно-распорядительной, эксплуатационной и аттестационной документации системы защиты информации АСЗИ Разработка (актуализация) технической документации по защите информации Участие в подготовке к аттестации объектов информатизации, участие в проведении аттестационных испытаний (оценке соответствия) объекта информатизации (АС/АСЗИ) Проведение ежегодного контроля защищённости объекта информатизации в соответствии с порядком, установленным Программой и методиками аттестационных испытаний объекта информатизации Проведение проверок состояния защищённости объектов информатизации и контроль соблюдения требований по обеспечению безопасности информации Инвентаризация и контроль использования (состав, размещение, состояние и т.д.) программно-технических средств АСЗИ Актуализация Технического паспорта АСЗИ (структура по требования приказа ФСТЭК России 77) Консультирование пользователей по вопросам информационной безопасности Контроль выполнения пользователями, администраторами АСЗИ соответствующих инструкций, регламентов Учет инцидентов информационной безопасности Участие в работе комиссии по расследованию инцидентов информационной безопасности