Специалист по обеспечению информационной безопасности Электросталь

Выполнение работ по информационной безопасности в информационных системах, АСУ, АСУ ТП:

• разработка, координация, управление и контроль реализации плана работ по обеспечению информационной безопасности в АО «МСЗ»;
• разработка предложений по совершенствованию организационно-распорядительных документов по обеспечению информационной безопасности в АО «МСЗ» и представление их руководителю организации;
• оценка масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры;
• инвентаризация перечня объектов критической информационной инфраструктуры;
• представление на согласование перечня объектов критической информационной инфраструктуры в центральный аппарат ФСТЭК России и в ДЗГТИ Госкорпорации «Росатом»;
• обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты;
• представление в Национальный координационный центр по компьютерным инцидентам (ГОССОПКА) информации о выявленных компьютерных инцидентах;
• исполнение указаний, данных Федеральной службой безопасности Российской Федерации и её территориальными органами, Федеральной службы по техническому и экспортному контролю по результатам монито-ринга защищённости информационных ресурсов, принадлежащих, либо используемых АО «МСЗ», доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети «Интернет»

Аналитическая работа, в том числе:

• выявление и проведение анализа угроз безопасности информации, уязвимостей информационных систем, программного обеспечения программно-аппаратных средств и принятие мер по их устранению;
• проведение анализа и оценка возможности наступления негативных последствий в соответствии с требованиями по информационной безопасности, разработка и реализация организационных мер и применения средств обеспечения информационной безопасности;
• проведение анализа и контроль состояния защищённости систем и сетей и разработка предложений по модернизации (трансформации) основных процессов в целях обеспечения информационной безопасности в организации;
• подготовка отчётов о состоянии работ по обеспечению информационной безопасности в организации;
• организация развития навыков безопасности проведения в АО «МСЗ», в том числе проведение занятий с руководящим составом и специалистами организации по вопросам обеспечения информационной безопасности;
• выполнение иных функций, исходя из поставленных руководством целей и задач в рамках обеспечения информационной безопасности в АО «МСЗ».