Специалист по Compliance информационной безопасности

Обеспечение соответствия ИС требованиям ФСТЭК, ФСБ, Минцифры, включая контуры взаимодействия с ГИС;

Подготовка моделей угроз, актуализация и сопровождение;

Категорирование информационных систем, определение уровня значимости, уровня защищённости;

Подготовка ИС к аттестации, сопровождение работ, анализ выявленных несоответствий;

Анализ требований ФСТЭК/ФСБ/Минцифры, формирование позиции ИБ по проектам ИТ и бизнеса;

Разработка нормативных документов по ИБ: политики, регламенты, требования к системам;

Участие в оценке рисков ИБ, подготовка рекомендаций по минимизации.