Специалист по защите информации

Описание

Обязанности: Участвует в мероприятиях по категорированию ОКИИ. Участвует в мероприятиях по созданию или модернизации системы безопасности КИИ. Реализует мероприятия по анализу угроз безопасности информации в ОКИИ и последствий от их реализации. Осуществляет администрирование и контроль функционирования СЗИ ОКИИ. Реализует меры по обеспечению безопасности ОКИИ на всех этапах жизненного цикла (включая этап вывода ОКИИ из эксплуатации). Участвует в проведении проверок со стороны ФСТЭК России в части выполнения требований по обеспечению безопасности КИИ Осуществляет проведение анализа защищённости значимых ОКИИ, документирование результатов анализа. Участвует в мероприятиях по информированию НКЦКИ (КЦ ГосСОПКА) о компьютерных инцидентах и о результатах мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак. Обеспечивает экспертизу ИТ-решений на соответствие требованиям ЛНД по информационной безопасности и законодательства РФ. Разрабатывает и реализует предложения по совершенствованию средств и систем информационной безопасности АО «АНПЗ ВНК». Осуществляет анализ защищенности, выявление и обработку инцидентов информационной безопасности в Обществе на основе результатов мониторинга. Организует и контролирует обеспечение информационной безопасности в части ИТ-инфраструктуры, информационных систем и автоматизированных систем управления технологическими процессами Общества. Осуществляет нормализацию отдельных показателей бизнес-плана (в части расходов по проектам СП). Осуществляет формирование и защиту бизнес-плана СП. Инициирует проведение корректировки бизнес-плана СП. Формирует и согласовывает строки Расширенного плана закупок (формирование строк РПЗ в SAP SRP по проектам СП). Подготавливает пакет закупочной документации по работам/услугам (по проектам СП). Осуществляет/сопровождает процедуры закупки по проектам СП.Заключает и сопровождает договора, дополнительные соглашения с подрядными организациями по обеспечению выполнения требований информационной безопасности. Осуществляет внесение договоров в программу ведения договоров (регистрация первичной документации, ведение ЗПЛ и т.д.). Обеспечивает контроль выполнения договорных обязательств. В случае невыполнения договорных обязательств контрагентом, подготавливает материалы для выставления претензий. Обеспечивает выполнение плана затрат и освоение средств (финансирование) по информационной безопасности в разрезе статей и центров затрат. Требования: Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе повышения квалификации по направлению «Информационная безопасность» (со сроком обучения не менее 72 часов).