Инженер по защите информации

Описание

• Разработка и внедрение политики и процедур защиты информации в учреждении.
• Построение и настройка систем защиты информации, включая системы контроля доступа, шифрования и детектирования внедрений.
• Оценка безопасности информационных систем, выявление и анализ уязвимостей и рисков.
• Разработка и проведение обучения персонала по вопросам информационной безопасности.
• Анализ отчётов о нарушениях информационной безопасности и реагирование на инциденты.
• Сотрудничество с внутренними и внешними специалистами и организациями в области информационной безопасности.

• Организация разработки и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации.

• Определение потребностей в технических средствах защиты и контроля, составление заявок на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль за их поставкой и использованием.

• Осуществление проверки выполнения требований межотраслевых и отраслевых нормативных документов по защите информации.

• Проведение сбора и анализа материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну.

  - Выполнение сложных работ, связанных с обеспечением комплексной защиты информации на основе разработанных программ и методик.

  - Соблюдение государственной тайны.

  - Разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов.

  - Участие в обследовании объектов защиты, их аттестации и категорировании.

  - Анализ существующих методов и средств, применяемых для контроля и защиты информации, и разработка предложений по их совершенствованию и повышению эффективности этой защиты.

  - Предоставление отзывов и заключений на проекты вновь строящихся и

  реконструируемых зданий и сооружений и других разработок по вопросам обеспечения защиты информации.

  - Участие в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечение их соответствие действующим нормативным и методическим документам.

  - Участие в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности, предлагаемых и реализуемых организационно-технических решений.

• высшее техническое образование в области информационной безопасности, информационных технологий, криптографии или эквивалент.

• Специалисты могут работать как самостоятельно, так и в коллективе. Специалист по информационной безопасности самостоятельно принимает решения в рамках своей профессиональной компетенции.