Главный специалист по контролю безопасности АСУТП
Главный специалист по контролю безопасности АСУТП
Туапсе, Индустриальная улица, 4
Описание вакансии
Обязанности:
- Участвует в рассмотрении технических заданий на проектирование объектов предприятия, оснащаемых системами измерений, коммерческого учета и АСУ ТП,
-Обеспечивает выполнение контрольных процедур информационной безопасности в технологических системах, системах измерений и коммерческого учета в целях подтверждения актуальности, сохранности и легитимности хранимой информации. - Выполняет идентификацию рисков информационной безопасности в системах измерения, коммерческого учета и АСУ ТП, а также осуществляет планирование задач, процессов и мер по повышению информационной безопасности в АСУ ТП в целях исключения утери, искажения или нарушения целостности хранимой информации, а также недопущения технологических сбоев в работе АСУ ТП.
- Выполняет разработку и документирование требований к процессам управления, организационных и технических мер обеспечения информационной безопасности АСУ ТП,
- выявляет инциденты, связанные с АСУ ТП и выполняет оценки эффективности процессов и мер по обеспечению информационной безопасности АСУ ТП в целях обеспечения надлежащего контроля над производственными процессами в части АСУ.
- поддерживает актуальность сведений об аппаратной и программной составляющей АСУ ТП и средств коммерческого учета совместно с системными инженерами АСУ ТП и работниками отдела метрологии Общества путем проведения инвентаризации систем и программного обеспечения в соответствии с утвержденными графиками проверок и не реже одного раза в год в целях обеспечения актуальности, сохранности и легитимности хранимой информации, а также недопущения технологических сбоев в работе АСУТП.
- проводит контроль и обеспечение мероприятий по резервному копированию, архивации и надежному хранению данных, фиксируемых в АСУ ТП, в целях исключения утери, искажения или нарушения целостности хранимой информации.
- проводит контроль и обеспечение мероприятий по резервному копированию, архивации и надежному хранению данных, фиксируемых в системах измерения и коммерческого учета;
- проводит контроль и обеспечение мероприятий по сохранности пломб оборудования систем измерения и коммерческого учета нефтепродуктов,
- Проводит контроль мероприятий по осуществлению доступа в помещения, предназначенные для установки серверного оборудования систем измерений, коммерческого учета и АСУ ТП в целях исключения рисков компрометации хранимой информации и минимизации рисков технологических сбоев.
- Проводит контроль мероприятий по доступу к оборудованию систем коммерческого учета, установленного в операторных (включая проверку состояния и актуальности пломб), в целях исключения рисков компрометации хранимой информации и минимизации рисков технологических сбоев.
- Осуществляет периодическую проверку состава и целостности программного обеспечения,
- Определяет достаточность мер по контролю физического доступа в помещения, предназначенных для установки серверного и прочего оборудования систем измерений, коммерческого учета и АСУ ТП, в целях подтверждения актуальности, сохранности и легитимности хранимой информации, а также недопущения технологических сбоев в работе АСУ ТП.
- Участвует в сборе и анализе информации от систем измерений, коммерческого учета и АСУ ТП с целью предотвращения, выявления и пресечения хищений нефтепродуктов.
- Проводить оценку эффективности предпринимаемых мер по обеспечению ИБ АСУ ТП;
- Осуществляет контроль средств защиты информации, передаваемой по каналам связи при организации взаимодействия со смежными и вышестоящими системами, а также при информационном обмене между компонентами АСУ ТП, в целях обеспечения мер ИБ в соответствии с требованиями регламентирующих документов Общества и Компании.
- Проводит на регулярной основе, согласно плану работы сектора информационной безопасности, анализ журналов и записей системы охраны Общества, для выявления фактов несанкционированного доступа к оборудованию АСУ ТП в целях обеспечения актуальности, сохранности и выявления фактов несанкционированного доступа к хранимой информации, а также недопущения технологических сбоев в работе АСУ ТП.
- Участвует в мероприятиях по созданию или модернизации системы безопасности критической информационной инфраструктуры (далее – КИИ) с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.
- Реализует мероприятия по анализу угроз безопасности информации на объектах КИИ (далее – ОКИИ) и последствий от их реализации с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.
- Реализует меры по обеспечению безопасности ОКИИ на всех этапах жизненного цикла (включая этап вывода ОКИИ из эксплуатации) с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.
- Реализует процедуры информирования по вопросам обеспечения безопасности ОКИИ с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.
- Разрабатывает организационно-распорядительные документы по безопасности значимого ОКИИ с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.
- Разрабатывает предложения по развитию системы безопасности КИИ и меры по совершенствованию безопасности с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.
- Участвует в проведении проверок со стороны Федеральной службы по техническому и экспортному контролю России (далее – ФСТЭК) России в части выполнения требований по обеспечению безопасности КИИ с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.
-
Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности
или
Иное высшее профессиональное образование и документ, подтверждающий прохождение обучения по программе повышения квалификации по направлению "Информационная безопасность" (со сроком обучения не менее 72 часов).
- График работы 5/2.
- Социальные гарантии и льготы согласно Коллективному договору для сотрудников и их детей.
- Бронирование от призыва по мобилизации (с учетом требований действующего законодательства).
- Дополнительное медицинское страхование.
- Предоставление путевок в оздоровительные учреждения (по истечении двух лет работы).
- Предоставление беспроцентного образовательного займа на обучение сотрудников и их детей (по истечении года работы).
- Льготное ипотечное кредитование.
- Абонементы на занятие спортом (фитнес и тренажерный зал).
- Культурно-массовые мероприятия для работников и их семей.
- Корпоративная пенсионная программа.
Навыки
- Офисное программное обеспечение Microsoft, системы автоматизации технологических процессов (промышле
- Навыки работы с нормативными правовыми актами в области защиты информации и обеспечения информационн