Ведущий специалист управления информационной безопасности

Обязанности

Планирование, разработка, совершенствование и организация внедрениямероприятий, принятие организационных мер по обеспечению безопасности объектовкритической информационной инфраструктуры;
обеспечение принятия правовых, организационных, технических мер приобработке в Филиале ПДн для их защиты от неправомерного или случайного доступа к ним,уничтожения, изменения, блокирования, копирования, предоставления, распространения, атакже от иных неправомерных действий в отношении них;
обеспечение принятия и выполнения в Филиале мер по охране конфиденциальности информации, составляющей КТ Общества;
организационно-методическое руководство, координация и контрольдеятельности структурных подразделений Филиала по вопросам обеспечения информационной безопасности (в рамках компетенции);
контроль исполнения и соблюдения работниками Филиала мер, установленныхОРД, ЛНА Общества и Филиала с целью обеспечения информационной безопасности;
взаимодействие с государственными органами и организациями,правоохранительными органами, службами безопасности других организаций по вопросам,входящих в компетенцию УИБ;
обеспечение обнаружения, предупреждения и ликвидации последствийкомпьютерных атак и реагирования на компьютерные инциденты;
предотвращение неправомерного доступа к информации, обрабатываемой объектами критической информационной инфраструктуры;
недопущение воздействия на технические средства обработки информации;
восстановление функционирования объектов критической информационной инфраструктуры;
непрерывное взаимодействие с Единым центром управления безопасностью Общества;
управление конфигурацией объектов КИИ и их подсистем безопасности;
администририрование программно-техническими средствами ЦУБ,подсистемами безопасности объектов КИИ;
управление учетными записями пользователей и поддерживает в актуальномсостоянии правила разграничения доступа в объектах КИИ, контроль действийпривилегированных пользователей;
управление средствами защиты информации объектов КИИ;
управление обновлениями программных и программно-аппаратных средствзащиты информации, с учетом особенностей функционирования объектов КИИ;
осуществление централизованное управление КСИБЭК и подсистемами безопасности объектов КИИ Филиала;
внесение изменений в настройки средств обеспечения безопасного межсетевого взаимодействия при обнаружении признаков атаки на ВС;
контроль нештатной активности внутренних пользователей ВС;
анализ инцидентов ИБ и их решение;
проведение аудитов, подготовка организационно-распорядительной документации и отчетов по ИБ.