Ведущий специалист по информационной безопасности
Summary
Leads cybersecurity efforts for a regional healthcare IT center: drafts security policies, audits compliance, trains staff, and coordinates with regulators to protect sensitive data.
Обязанности:
1. Разработка организационно-распорядительных документов, регламентирующих работу по защите информации. 2. Проверка выполнения требований нормативных документов по защите информации. 3. Определение потребности в технических средствах защиты и контроля. 4. Обеспечение координации усилий структурных подразделений учреждения по предотвращению несанкционированного доступа к данным ограниченного доступа, в том числе персональным данным. 5. Обучение сотрудников подразделений учреждения порядку обращения с носителями конфиденциальной информацией и средствами защиты информации. 6. Контроль эффективности принятых мер по защите информации в структурных подразделениях учреждения. 7. Анализ состояния безопасности информации и выработка рекомендаций по совершенствованию защиты информации учреждения. 8. Обеспечение выполнения организационных мероприятий по защите информации в информационных системах персональных данных учреждения. 9. Взаимодействие с контролирующими органами и подрядчиками по вопросам обеспечения информационной безопасности и защиты персональных данных.
Требования:
1. Высшее профессиональное (техническое) образование пои направлению обеспечения информационной безопасности. 2. Опыт работы в данной или аналогичной должности не менее трех лет. 3. Знание методов и средств контроля охраняемых сведений, методов планирования и организации проведения работ по информационной безопасности и защите персональных данных, выявления каналов утечки информации. 4. Знание системы организации комплексной защиты информации, действующей в отрасли. 5. Владение методами проведения специальных исследований и проерок, работ по защите технических средств передачи. обработки, отображения и хранения информации. 6. Знание методов и средств выполнения расчетов и вычислительных работ. 7. Знание основ нормативно-правовой базы, регламентирующей обеспечение информационной безопасности.