Ведущий специалист по информационной безопасности

Разработка и актуализация документов: создание, обновление и поддержка нормативных и методических документов в области информационной безопасности;

Администрирование и мониторинг систем защиты информации: управление и контроль состояния систем и средств защиты информации, используемых в Компании;

Организация и контроль мероприятий по повышению осведомлённости: разработка и реализация программ повышения осведомленности работников о рисках и мерах информационной безопасности;

Планирование и участие в организационно-технических мероприятиях: организация мероприятий по оценке защищенности информационных систем, выявлению уязвимостей и угроз, а также контроль выполнения предложенных мер защиты;

Экспертиза документации в рамках реализации инвестиционных проектов в Компании: оценка и экспертиза документов и проектной документации на соответствие требованиям информационной безопасности;

Участие в проектах внедрения и модернизации информационных систем (ИС): участие в проектах создания и обновления ИС, включая разработку требований по защите информации и контроль за их выполнением;

Разработка проектных решений:создание проектных решений и требований для систем защиты информации, а также внедрение и совершенствование мер защиты;

Подготовка отчетности и документации: составление необходимых материалов и отчетов для бюджетирования и реализации проектов, соблюдение финансовой дисциплины;

Организация и координация внешних и внутренних аудитов в области информационной безопасности: сбор информации, подготовка и оформление всех требуемых материалов.

Знание законодательства: понимание нормативных актов и стандартов в области информационной безопасности РФ;

Навыки документирования: умение создавать и актуализировать нормативные и методические документы;

Экспертиза документации в рамках реализации проектов: навыки анализа проектной документации на соответствие требованиям информационной безопасности;

Консультационные навыки: способность предоставлять методическую помощь и консультации сотрудникам и партнерам;

Организационные навыки: опыт организации и контроля мероприятий по оценке защищенности информационных систем;

Управление проектами: опыт участия в проектах внедрения и модернизации информационных систем, в том числе разработка требований по защите информации.