Специалист по информационной безопасности

Навыки

• Требования ФСТЭК / ФСБ
• КИИ / 187-ФЗ
• 152-ФЗ / персональные данные
• Техническая документация
• Обучение пользователей
• WAF / файрвол

Задачи

• Обеспечивание комплексной защиты информации в Учреждении, эффективное применение организационных и инженерно-технических мер защиты сведений, составляющих служебную тайну, персональных данных пациентов и сотрудников, а также иной конфиденциальной информации
• Организация и выполнение работы по внедрению специальных технических и программно-математических средств защиты информации, обеспечивание организационных и инженерно-технических мер защиты информационных систем Учреждения
• Осуществление установки, настройки и технического обслуживания средств защиты информации (в том числе криптографических средств, межсетевых экранов, систем обнаружения атак, антивирусных средств). 2
• Разработка и актуализация организационно-распорядительныхе документов по защите информации (приказы, инструкции, положения, регламенты) в соответствии с требованиями нормативно-правовой базы РФ
• Участие в классификации информационных систем персональных данных (ИСПДн) Учреждения и определении необходимых уровней защищенности
• Проведение анализа рисков безопасности информации, разработка предложений по совершенствованию системы защиты информации
• Осуществление контроля соблюдения сотрудниками Учреждения требований информационной безопасности, проведение инструктажей и обучения пользователей правилам работы с информационными системами и средствами защиты
• Участие в расследовании инцидентов информационной безопасности, подготовка отчетов о выявленных нарушениях и принятие мер по их устранению
• Взаимодействие с уполномоченными органами (ФСТЭК России, Роскомнадзор и др.) по вопросам защиты информации в установленном порядке
• Обеспечение безопасности значимых объектов критической информационной инфраструктуры (КИИ) в сфере здравоохранения в соответствии с требованиями Приказа ФСТЭК России № 235 Ведение учета и отчетности по вопросам защиты информации в Учреждении

Требования

• На должность Инженера назначается лицо, имеющее высшее профессиональное образование по направлению подготовки в области информационной безопасности (либо высшее образование и прохождение обучения по программе повышения квалификации по направлению «Информационная безопасность»)

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.