Специалист по информационной безопасности (ИБ)

Осуществлять организацию и контролировать обеспечение информационной безопасности автоматизированных систем управления технологическими процессами (АСУТП\ОКИИ).

Принимать участие в разработке и внедрении комплекса мероприятий по обеспечению информационной безопасности АСУТП\ОКИИ.

Разрабатывать и актуализировать стратегии, планы, локальные нормативные документы (ЛНД) в области обеспечения информационной безопасности АСУТП\ОКИИ, осуществлять контроль за фактическим исполнением требований нормативных документов.

Осуществлять реализацию технических решений по информационной безопасности в соответствии с утвержденной архитектурой информационной безопасности.

Обеспечивать и контролировать доступ к информационным ресурсам.

Контролировать эксплуатацию средств и систем информационной безопасности.

Осуществлять контроль за поддержанием в актуальном состоянии систем информационной безопасности.

Осуществлять мониторинг событий информационной безопасности в АСУТП\ОКИИ.

Осуществлять выявление и обработку инцидентов информационной безопасности на основе результатов мониторинга.

Незамедлительно пресекать любые попытки несанкционированного доступа к защищаемой информации.

Проводить анализ защищенности (анализ угроз безопасности информации) АСУТП\ОКИИ.

Проводить служебные расследования по выявленным фактам нарушений в области информационной безопасности, разработать и внедрять предложения по устранению и предупреждению вскрытых недостатков.

Участвовать в проведение аудитов по информационной безопасности.

Принимать участие в составлении бизнес-плана в части затрат на обеспечение информационной безопасности инфраструктур АСУТП\ОКИИ, ИТ и связи Общества, принимать участие в процессе согласования планируемых затрат с курирующим департаментом Компании. В случае необходимости формировать предложения по корректировке бизнес-плана.

Осуществлять организацию и контроль предоставления Обществу услуг по информационной безопасности, оказываемых внутренним интегратором и внешними контрагентами.

Принимать участие в рассмотрении технической документации на АСУТП\ОКИИ в части выполнения требований по защите информации.