Специалист по информационной безопасности / защите персональных данных

Описание

Ищем специалиста по информационной безопасности для проектной работы по организации защиты персональных данных и подготовке необходимого комплекта документов для ИСПДн в соответствии с требованиями законодательства РФ.О системе: SaaS-платформа дистанционного обучения, размещенная в Yandex Cloud, + 2 АРМ администраторов.Задачи- Провести обследование ИСПДн и ИТ-инфраструктуры.- Определить состав обрабатываемых персональных данных и уровень защищенности ИСПДн.- Разработать частную модель угроз по Методике ФСТЭК России от 05.02.2021.- Разработать необходимый комплект организационно-распорядительной документации по обработке и защите ПДн.- Провести сканирование на уязвимости и подготовить рекомендации по устранению выявленных недостатков.- Определить необходимые организационные и технические меры защиты информации.- При необходимости выполнить или сопроводить настройку и ввод в эксплуатацию средств защиты информации.- Провести оценку соответствия ИСПДн требованиям по защите информации.Что необходимо получить по итогам проектаГотовый комплект документов и материалов по ИСПДн, необходимый для выполнения требований законодательства РФ в области обработки и защиты персональных данных, в том числе:- частную модель угроз безопасности информации;- комплект организационно-распорядительной документации по обработке и защите ПДн;- отчет по результатам сканирования на уязвимости с рекомендациями по устранению выявленных недостатков;- отчет с рекомендациями по построению системы защиты информации;- при необходимости — документы по вводу средств защиты информации в эксплуатацию;- протокол испытаний на соответствие требованиям по безопасности персональных данных;- акт оценки эффективности принимаемых мер по обеспечению безопасности ПДн в ИСПДн;- иные необходимые документы с учетом особенностей нашей информационной системы.Важно, чтобы документация была разработана под фактическую инфраструктуру и процессы компании, а не представляла собой типовой пакет шаблонов.Требования к специалисту- Практический опыт работы с ИСПДн и защитой персональных данных.- Знание 152-ФЗ и требований ФСТЭК России.- Опыт разработки моделей угроз и организационно-распорядительной документации.- Понимание технических мер защиты информации и анализа уязвимостей.- Опыт проведения оценки соответствия ИСПДн требованиям по защите информации.- Опыт работы с Yandex Cloud и Secret Net Studio будет преимуществом. Условия- Проектная работа.- Удаленный формат.- Подробный перечень необходимых документов и исходную информацию по системе предоставим специалисту.В отклике просим кратко описать опыт выполнения аналогичных проектов, указать ориентировочные сроки и стоимость работ.Будет преимуществом возможность предоставить обезличенные примеры ранее разработанной модели угроз, ОРД или других итоговых документов по аналогичным проектам.