Начальник отдела информационной безопасности

разработка организационно-распорядительных документов по вопросам защиты информации в Обществе и контроль их исполнения;

проведение проверок состояния информационной безопасности в структурных подразделениях Общества;

контроль систем защиты информации локальной вычислительной сети (далее также – ЛВС) Общества, мониторинг событий информационной безопасности и организация устранения выявленных недостатков информационной безопасности;

осуществление контроля за соблюдением работниками Общества требований нормативных документов Общества по вопросам обеспечения режима коммерческой тайны;

выявление и предотвращение нарушений установленных в Обществе норм и правил, несоблюдение которых способно привести к неправомерному использованию информации, составляющей коммерческую тайну, и иной конфиденциальной информации в Обществе;

рассмотрение и согласование проектов соглашений о конфиденциальности между Обществом и контрагентами;

- обеспечение контроля за соблюдением режима защиты информации и ведением конфиденциального делопроизводства в структурных подразделениях Общества;

- рассмотрение и согласование проектов соглашений о защите персональных данных между Обществом и контрагентами;

выявление и предотвращение нарушений установленных в Обществе норм и правил, несоблюдение которых способно привести к неправомерному использованию персональных данных в Обществе;

участие в расследовании фактов утраты персональных данных работников Общества или прочих персональных данных, полученных Обществом и требующих мер защиты;

обеспечивает комплектацию ОИБ Общества профессионально подготовленными кадрами, адаптацию вновь прибывших работников, а также способствует повышению уровня профессиональных знаний работников и их деловой квалификации;

планирует работу и подводит итоги деятельности ОИБ Общества

Знание законодательства РФ в области защиты информации: законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации, руководящих документов ФСТЭК и ФСБ;

Навыки администрирования ОС Windows, Linux, средств виртуализации, знание AD. Знание сетевых технологий (протоколы TCP/IP, IPSec, маршрутизации и т.д.)

Опыт работы с системами обнаружения и предотвращения несанкционированного доступа, обследований информационных систем, выявления и устранения уязвимостей.

Опыт проведения проверок/ информационных обследований на предмет соблюдения требований информационной безопасности