Начальник отдела защиты информации

Должностные обязанности

Общее руководство деятельностью отдела

Разработка и внедрение организационных и технических мероприятий по комплексной защите информации

Организация, координация и выполнение работ по защите информации, разработка технических средств контроля

Анализ работы средств защиты информации и устранение выявленных неисправностей

Реагирование на инциденты ИБ

Проведение специальных исследований и контрольных проверок по выявлению демаскирующих признаков, возможных каналов утечки информации, в том числе по техническим каналам, и разработка мер по их устранению и предотвращению

Администрирование DLP системы

Составление актов и другой технической документации о степени защищенности

Контроль за соблюдением нормативных требований по защите информации

Обеспечение комплексного использования технических средств, методов и организационных мероприятий

Рассмотрение применяемых и предлагаемых методов защиты информации, промежуточных и конечных результатов исследований и разработок

Разработка и реализация мер по устранению выявленных недостатков по защите информации

Разработка регламента допуска сотрудников предприятия к отдельным каналам информации, плана защиты информации, положений об определении степени защищенности ресурсов автоматизированных систем

Совместно с Комиссией по ИБ (включающей руководство компании, руководство управления, финансовый и HR сектор) Формирование Перечня сведений, составляющих коммерческую тайну

Составление и предоставление руководству управления отчетности о состоянии защиты информации (инцеденты) на предприятии

Ведение делопроизводства в соответствии с установленным порядком

Соблюдение действующих инструкций по режиму работы и принятие своевременных мер по предупреждению нарушений

Требования к кандидату

Образование высшее техническое по направлению информационная безопасность

Опыт работы в сфере информационной безопасности от 3 лет

Опыт администрирования средств защиты информации

Знание нормативно-правовой базы в области защиты персональных данных

Знание законодательных и нормативных актов, методические нормативные материалы, касающиеся деятельности компании в области информационных технологий и защиты информации