Инспектор безопасности критической информационной инфраструктуры

Разрабатывает организационно-распорядительные документы по безопасности объекта критической информационной инфраструктуры (далее КИИ), предложения по их совершенствованию и представляет их руководителю Общества;

Проводит анализ угроз безопасности информации в отношении значимых объектов КИИ и выявляет уязвимости в них;

Обеспечивает реализацию требований по обеспечению безопасности значимых объектов КИИ, установленных в соответствии со статьей 11 Федерального закона № 187-ФЗ от 26.07.2017 "О безопасности критической информационной инфраструктуры Российской Федерации" (далее - требования по безопасности);

Обеспечивает в соответствии с требованиями по безопасности реализацию организационных мер и применение средств защиты информации, эксплуатацию средств защиты информации;

Выполняет предписания должностных лиц ФСТЭК России, об устранении нарушений в части соблюдения требований по обеспечению безопасности значимого объекта КИИ;

Осуществляет реагирование на компьютерные инциденты в порядке, установленном требованиями по безопасности;

Незамедлительно информирует о компьютерных инцидентах ФСБ России;

Оказывает содействие должностным лицам ФСБ России, в обнаружении, предупреждении и ликвидации последствий компьютерных атак, установлении причин и условий возникновения компьютерных инцидентов;

Организует проведение оценки соответствия значимых объектов КИИ требованиям по безопасности;

Готовит предложения по совершенствованию функционирования систем безопасности, а также по повышению уровня безопасности значимых объектов КИИ;

Осуществляет взаимодействие с подразделениями (работниками), эксплуатирующими значимые объекты КИИ, и подразделениями (работниками), обеспечивающими функционирование значимых объектов КИИ;

Принимает участие в мероприятиях по обеспечению безопасности информационных систем (Стек-Энерго, Стек-ЖКХ, Энфорс - версия ОРЭМ);

Определяет возможные угрозы безопасности информации, осуществляет поиск уязвимостей программного и аппаратного обеспечения Общества;

Выполняет работу по выбору и внедрению специальных технических и программных средств защиты информации;

Разрабатывает процедуры защиты коммуникационного оборудования, систем хранения данных, персональных компьютеров и серверов, персональных данных;

Проводит контрольные проверки работоспособности и эффективности действующих систем и технических средств защиты информации, разрабатывает предложения по совершенствованию и повышению эффективности принимаемых мер;

Осуществляет контроль и оперативное реагирование на поступающие сигналы о нарушениях установленных правил доступа, анализ журналов регистрации событий безопасности;

Участвует в проведении расследований случаев несанкционированного доступа к персональным данным и других нарушений Правил обработки персональных данных;

Взаимодействует со сторонними компаниями по вопросам, связанным с обеспечением информационной безопасности Общества, осуществляет поиск поставщиков для закупки программных и аппаратных средств защиты;