Главный специалист по защите конфиденциальной информации

организация и контроль определения перечня конфиденциальной информации;

методологическое обеспечение установления порядка обращения с конфиденциальной информацией;

организация и контроль учета лиц, допущенных к конфиденциальной информации;

организация и контроль регулирования отношений по использованию конфиденциальной информации;

организация и контроль установления порядка учета материальных носителей конфиденциальной информации;

организация и контроль проведения работ по защите речевой конфиденциальной информации;

планирование и проведение проверок соблюдения режима конфиденциальности в структурных подразделениях Общества;

проведение анализа и обобщения информации по установлению и реализации режима конфиденциальности, оценка его эффективности;

организация работы со сведениями конфиденциального характера в рамках вопросов, отнесенных к деятельности Общества, и осуществление необходимых мер по их сохранности в соответствии с требованиями ЛНД Общества;

контроль нарушений конфиденциальности информации, ее несанкционированного предоставления или распространения;

выявление потенциальных каналов утечки информации;

обеспечение моделирования угроз и оценки рисков нарушения конфиденциальности информации, ее несанкционированного предоставления или распространения по выявленным потенциальным каналам;

выработка контрмер в отношении выявленных потенциальных каналов несанкционированного предоставления или распространения информации и нарушений конфиденциальности информации в информационных активах, а также организация реализации избранных контрмер;

проведение проверок фактов нарушения режима конфиденциальности, несанкционированного предоставления или разглашения конфиденциальной информации;

организация аттестации объектов информатизации на предмет их соответствия требованиям защиты информации по соответствующим классам защищенности;

участвовать в разработке и реализации комплекса мероприятий по противодействию промышленному шпионажу и техническим средствам разведки;

участвовать в бизнес-планировании, закупочных процедурах и контроле затрат, необходимых для решения задач по защите конфиденциальной информации;

повышение осведомленности работников Общества по вопросам защиты сведений конфиденциального характера.

опыт работы не менее 3 лет в области информационной безопасности;

необходимы знания законодательства РФ в области информационной безопасности, в т.ч. защита персональных данных и коммерческой тайны (Федеральные законы, подзаконные акты, руководящие документы ФСТЭК, ФСБ, РКН и др.);

необходимо выполнять организацию и контроль обеспечения режима конфиденциальности. Иметь опыт обработки инцидентов в области информационной безопасности;

необходимо выполнять поиск утечек конфиденциальной информации (в т.ч. методами OSINT). Знать администрирование ОС, также знание современных СЗИ (в т.ч. принципа работы DLP-систем), СКЗИ;