Специалист по защите информации

Поддержка в актуальном состоянии организационно-распорядительной документации по защите информации.

Проведение организационных и технических мероприятий по защите информации.

• федеральных законов: № 152‑ФЗ «О персональных данных», № 323‑ФЗ «Об основах охраны здоровья граждан в Российской Федерации», № 187‑ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и др.;
• приказов ФСТЭК России (в т. ч. № 21, № 117, № 77 и др.);
• приказов Министерства здравоохранения РФ, устанавливающих требования к медицинским информационным системам;

• консультирование по использованию систем закупок и иных информационных систем, функционирующих с применением электронной цифровой подписи (ЭЦП);
• администрирование ЭЦП: отслеживание сроков действия, выпуск и перевыпуск сертификатов, настройка рабочих мест;
• работа с программным обеспечением для работы с ЭЦП: КриптоПро CSP, КриптоАРМ, КриптоПро Стандарт Плюс.

• участие в проектировании системы информационной безопасности;
• разработка, внедрение и контроль соблюдения технических и организационных мер по защите информации;
• обеспечение соответствия информационных систем требованиям законодательства и отраслевых стандартов.

• проведение мониторинга состояния информационной безопасности;
• организация и участие в аудитах информационной безопасности;
• анализ актуальных угроз и оценка рисков безопасности информации в информационных системах;
• подготовка предложений и рекомендаций по устранению выявленных уязвимостей и минимизации рисков.