Заместитель главного управляющего директора - начальник отдела информационной безопасности и технической защиты информации

Вакансия в архиве. Отклик и контакты недоступны.Описание сохранено для справки.

Требования к кандидату

• Образование: высшее образование — специалитет, магистратура
• Опыт работы: от 1 года
• Квалификация: Специалист

• Высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности, либо высшее образование по другому направлению подготовки (специальности) и обучение по программе профессиональной переподготовки по направлению "Информационная безопасность"
• Уверенный пользователь ПК
• Опыт работы в сфере информационной безопасности не менее 1 года
• Знание законодательства Российской Федерации в области информационной безопасности, включая федеральные законы, указы Президента, постановления Правительства, а также нормативные акты ФСБ России и ФСТЭК России
• Опыт разработки и внедрения политики информационной безопасности, планов реагирования на инциденты и восстановления
• Навыки организации аудитов, оценки защищённости информационных систем, выявления уязвимостей
• Опыт взаимодействия с ФСБ России и ФСТЭК России по вопросам информационной безопасности
• Умение готовить нормативные и организационно-распорядительные документы по информационной безопасности
• Опыт организации обучения сотрудников по вопросам информационной безопасности
• Владение современными средствами защиты информации и мониторинга событий
• Навыки стратегического планирования и управления рисками
• Высокий уровень ответственности, организаторские и лидерские качества

Место работы и занятость

• График: полный рабочий день
• Место работы: Самарская область, г. Самара, Луначарского улица, Д.56

Описание

• Организация разработки и реализации политики обеспечения стабильной деятельности организации и её процессов в условиях компьютерных атак, включая согласование, утверждение, контроль выполнения и оценку результатов
• Обеспечение информационной безопасности: обнаружение, предупреждение и ликвидация последствий компьютерных атак, реагирование на инциденты, проведение мероприятий по минимизации рисков и контроль их эффективности
• Реализация и контроль организационных и технических мер по защите информации, в том числе по решениям ФСБ России, ФСТЭК России и по инициативе ответственного лица
• Организация доступа (в том числе удалённого) должностных лиц ФСБ России и её территориальных органов к информационным ресурсам организации для мониторинга защищённости
• Взаимодействие с ФСБ России и её территориальными органами, контроль исполнения их указаний по результатам мониторинга защищённости
• Контроль выполнения требований нормативных правовых актов и соблюдения установленного порядка работ по защите информации
• Развитие системы информационной безопасности, формирование и развитие навыков работников в данной сфере
• Разработка и реализация мероприятий по обеспечению информационной безопасности в соответствии с требованиями федеральных законов и иных нормативных правовых актов РФ
• Контроль за соблюдением пользователями режима конфиденциальности, правил работы с носителями информации и выполнения мер по защите информации
• Планирование мероприятий по обеспечению информационной безопасности в организации и подведомственных структурах
• Подготовка правовых и организационно-распорядительных документов по вопросам информационной безопасности, согласование документов организации в этой части
• Организация научно-исследовательских и опытно-конструкторских работ по вопросам информационной безопасности
• Проведение контроля состояния информационной безопасности в организации и подведомственных структурах, включая оценку защищённости систем и сетей