Ведущий специалист Отдела экономической безопасности - вакансия Санкт-Петербург

1. Разработка, актуализация и контроль за исполнением работниками Учреждения организационно-распорядительных документов по информационной безопасности, защите персональных данных;

2. Проведение анализа защищенности информационных и телекоммуникационных систем, угроз безопасности информации, в том числе в отношении значимых объектов критической информационной инфраструктуры и выявление уязвимости в них. Разработка планов по устранению выявленных недостатков и повышению защищенности, реализация и контроль за их выполнение;

3. Реализация требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленных федеральными законами, постановлениями правительства, приказами ФСТЭК и иными законными актами по информационной безопасности;

4. Подготовка предложений по совершенствованию функционирования систем безопасности, а также по повышению уровня безопасности значимых объектов критической информационной инфраструктуры;

5. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федерального закона "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.

6. Обеспечение безопасности и организация защиты персональных данных при их обработке в информационных системах, нейтрализация угроз безопасности.

7. Организация и участие в проведении аудита безопасности информационных систем и телекоммуникационной инфраструктуры Учреждения;

8. Обучение, проведение тренировок и тестирования работников Учреждения на противодействие атакам с использованием социальной инженерии.

9. Выявление, анализ и реагирование на инциденты ИБ, проведение внутренних расследований инцидентов ИБ, а также проведение расследований по фактам нарушения требований обеспечения ИБ.

10. Проведения мероприятий, направленных на повышение осведомленности работников Учреждения в вопросах ИБ, консультирование работников о существующих требованиях информационной безопасности.