Заместитель директора, по обеспечению информационной безопасности

1. Принимать участие в формировании политики Компании, отвечать за согласование стратегии развития Компании в части вопросов обеспечения информационной безопасности. 2. Организовать разработку политики, направленной в том числе на обеспечение и поддержание стабильной деятельности Компании и ее процессов функционирования в случае проведения компьютерных атак, отвечать за согласование и утверждение политики в Компании, реализацию мероприятий, предусмотренных политикой, отслеживать и контролировать результаты реализации политики. 3. Организовать работу по обеспечению информационной безопасности Компании, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, формулированию перечня негативных последствий, проведению мероприятий по их недопущению, отслеживанию и контролю эффективности (результативности) таких мероприятий, а также по необходимому информационному обмену. 4. Организовать реализацию и контроль проведения в Компании организационных и технических мер, решения о необходимости осуществления которых принимаются Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю с учетом меняющихся угроз в информационной сфере, а также самостоятельно ответственным лицом в результате своей деятельности. 5. Организовать беспрепятственный доступ (в том числе удаленный) должностным лицам Федеральной службы безопасности Российской Федерации и ее территориальных органов к информационным ресурсам, принадлежащим Компании либо используемым Компанией, доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети Интернет, в целях осуществления мониторинга их защищенности, а также работникам структурного подразделения, осуществляющего функции по обеспечению информационной безопасности. 6. Организовать взаимодействие с должностными лицами Федеральной службы безопасности Российской Федерации и ее территориальных органов, в том числе контроль исполнения указаний, данных Федеральной службой безопасности Российской Федерации и ее территориальными органами по результатам мониторинга защищенности информационных ресурсов, принадлежащих Компании либо используемых Компанией, доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети Интернет . 7. Организовать контроль за выполнением требований нормативных правовых актов, нормативно-технической документации, за соблюдением установленного порядка выполнения работ при решении вопросов, касающихся защиты информации.