Начальник отдела защиты информации

Описание

Высшее техническое образование в области информационной безопасности (защиты информации) или высшее техническое образование и диплом о прохождении переподготовки по специальности "Информационная безопасность" (защита информации) с количеством аудиторных часов не менее 512; Глубокие знания законодательства Российской Федерации в области защиты информации и других нормативно правовых актов (в том числе руководящих документов ФСТЭК России и ФСБ России); Опыт написания отчетов, организационно-распорядительной документации и согласования разработанных документов внутри организации; Знание применяемых технологий: криптографическая защита, сетевая безопасность, контроль целостности и анализ защищенности, управление доступом, антивирусная защита, PKI и ЭП и др.; Умение работать в команде и самостоятельно, доброжелательность, стрессоустойчивость, грамотность, внимательность, аккуратность;Подтвержденный опыт по информационной безопасности работы в указанных областях от 5 лет; Опыт руководства структурным подразделением не менее 3 лет.

Обязанности

Общее руководство работой отдела защиты информации, взаимодействие с государственными учреждениями здравоохранения Тульской области, органами исполнительной власти Тульской области, по вопросам защиты информации ограниченного доступа, в том числе персональных данных. Ведение проектов и выполнение работ по исполнению требований законодательства РФ по обеспечению информационной безопасности. Анализ, выбор, внедрение и эксплуатация средств защиты информации, мониторинг систем и их администрирование. Анализ и выявление уязвимостей, каналов утечки информации с принятием мер по её защите. Организация проведения внешних/внутренних аудитов по обеспечению информационной безопасности (далее ИБ). Разработка / внедрение / актуализация локальных нормативных актов по обеспечению информационной безопасности. Разработка программ по проведению обучения и повышению осведомленности работников в области ИБ. Взаимодействие со сторонними надзорными организациями, участие в совещаниях, комиссиях. Проведение экспертизы заключаемых договоров, соглашений, технологий и их инициирование. Сопровождение процессов ИБ на всех стадиях жизненного цикла программного обеспечения. Установка, настройка, документирование и сопровождение криптографических средств защиты информации.