Специалист по информационной безопасности

2.1. выполняет мероприятия по обеспечению безопасности в информационных системах Банка;

2.2. определяет возможные угрозы безопасности информации, осуществляет поиск уязвимостей программного и аппаратного обеспечения;

2.3. участвует в формировании перечня сведений, отнесенных к государственной, служебной, коммерческой тайне, в части, касающейся деятельности Банка;

2.4 контроль управления матрицы прав доступа к информационным ресурсам Банка;

2.5. обеспечивает управление правами доступа к информационным ресурсам;

2.6. ведет систематический учет и анализ фактов несанкционированного доступа к защищенной информации Банка, вносит предложения по устранению нарушений;

2.7. проводит мероприятия по ликвидации (локализации) установленных каналов утечки информации организационными или техническими мерами;

2.8. осуществляет мониторинг действий пользователей корпоративной сети Банка, с целью выявления нарушений режима информационной безопасности;

2.9. обслуживает программно – аппаратные решения (сервера) УБ по линии информационной безопасности;

2.10. вырабатывает рекомендации и предложения по обеспечению требований безопасности при эксплуатации сетей, средств связи и коммуникаций Банка;

2.11. проводит работу с представителями специализированных организаций по вопросам осуществления технического обслуживания систем безопасности Банка;

2.12. участвует в проведении служебных расследований в отношении работников Банка, допустивших нарушения требований информационной безопасности.

1.7.1. Иметь высшее или неоконченное высшее техническое образование, либо нетехническое образование, при наличии соответствующего опыта работы, либо соответствующий опыт не менее одного года;

1.7.2. иметь опыт в области информационной безопасности;

1.7.3. иметь знания в области информационной безопасности, желательно подтверждённые соответствующими сертификатами и пр.;

1.7.4. обладать техническими навыками в области информационных технологий, а также иметь навыки работы специализированными программами;

1.7.5. уметь грамотно (в устной и письменной форме) излагать свои мысли и представлять их аудитории;

1.7.6. иметь навыки ведения переговоров и деловой переписки.

1.8. Специалист ОИБ должен знать:

1.8.1. законодательство Кыргызской Республики, нормативно-правовые акты Национального банка Кыргызской Республики и внутренние нормативные документы Банка по своей функциональности;

1.8.2. правила и нормы охраны труда, технику безопасности и противопожарной защиты;

1.8.3. организационную структуру Банка и систему корпоративного управления Банком;

1.8.4. этику делового общения, порядок установления деловых контактов и ведения переговоров.

1.9. На период временного отсутствия специалиста ОИБ его заменяет один из работников ОИБ по согласованию с Начальником ОИБ.

1.10. Любые необходимые изменения и дополнения в настоящую должностную инструкцию должны быть согласованы и утверждены Приказом Председателя Правления.