Специалист по информационной безопасности

• Ведение учета средств криптографической защиты информации (далее – СКЗИ) / средств защиты информации (далее– СЗИ).
• Проведение анализа ИС на наличие известных уязвимостей (недостатков, слабостей), угроз безопасности информации.
• Проведение анализа изменения угроз безопасности информации в ИС и оценку возможных последствий от реализации угроз безопасности информации.
• Выполнение работ по администрированию и обслуживанию эксплуатируемых Учреждением защищенных сетей передачи данных; эксплуатируемых Учреждением средств защиты информации;
• Выполнение работ по реагированию, устранению и расследованию инцидентов информационной безопасности;
• Контроль использования СКЗИ/СЗИ;
• Установка обновлений программного обеспечения автоматизированных и локальных информационных систем;
• Обеспечение безопасности информации с учётом требования эффективного функционирования АИС.

Знание законодательства, регламентирующее сферу информационной безопасности и защиты данных; нормативные и методические документы по обеспечению защиты информации, основы правового регулирования обработки персональных данных и работы с информацией ограниченного доступа; требования регуляторов (ФСТЭК, ФСБ, Роскомнадзор) к защите информации и применению средств криптографической защиты; порядок реализации мер защиты в информационных системах различного типа; современные средства и платформы защиты информации, системы мониторинга и реагирования на инциденты; правила хранения, учёта и защиты конфиденциальных и иных защищаемых данных; требования к организации внутреннего контроля, аудиту и расследованию инцидентов ИБ; трудовое законодательство в части обязанностей и ответственности специалиста по защите информации.