Специалист по информационной безопасности объектов КИИ

Обязанности:
подготовка ЛНА в части обработки персональных данных на Предприятии; организация работ по аттестации информационных систем ПД, включая разработку всей необходимой документации (акты, протоколы, модели угроз, технический паспорт и пр.); реализация требований по обеспечению безопасности объектов КИИ, установленных в соответствии с Федеральным законом от 26.07.2017 N 187-ФЗ; разработка нормативных и организационно-распорядительных документов, регламентирующих вопросы защиты объектов КИИ; осуществление взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак; осуществление взаимодействия с регуляторами (ФСБ, ФСТЭК, Минцифры, НКЦКИ и др.) по вопросам безопасности объектов КИИ; проведение инструктажей, обучения работников объектов КИИ требованиям ИБ по КИИ; планирование мероприятий по обеспечению информационной безопасности объектов критической информационной инфраструктуры.

Требования:
высшее образование; знание 187-ФЗ, приказа ФСТЭК №235, № 239 (обязательно); знание законодательства в сфере ПДН: 152-ФЗ, ПП № 1119 и пр.; навык проектирования/построения систем безопасности значимых объектов КИИ; опыт разработки организационно-распорядительных документов по обеспечению информационной безопасности объектов КИИ; осуществление в установленном порядке реагирования на компьютерные инциденты на объектах КИИ; опыт проведения оценки соответствия системы информационной безопасности объектов КИИ требованиям регуляторов (ФСБ, ФСТЭК) и внутренних нормативно-методических документов; опыт выявления угроз безопасности информации объектов КИИ; навык анализа функционирования систем безопасности и состояния информационной безопасности объектов КИИ, выявление наличия в них уязвимостей.