Специалист по информационной безопасности
Описание
Обязанности: Обеспечивание комплексной защиты информации в Учреждении, эффективное применение организационных и инженерно-технических мер защиты сведений, составляющих служебную тайну, персональных данных пациентов и сотрудников, а также иной конфиденциальной информации. Организация и выполнение работы по внедрению специальных технических и программно-математических средств защиты информации, обеспечивание организационных и инженерно-технических мер защиты информационных систем Учреждения. Осуществление установки, настройки и технического обслуживания средств защиты информации (в том числе криптографических средств, межсетевых экранов, систем обнаружения атак, антивирусных средств). 2.4. Разработка и актуализация организационно-распорядительныхе документов по защите информации (приказы, инструкции, положения, регламенты) в соответствии с требованиями нормативно-правовой базы РФ. Участие в классификации информационных систем персональных данных (ИСПДн) Учреждения и определении необходимых уровней защищенности. Проведение анализа рисков безопасности информации, разработка предложений по совершенствованию системы защиты информации. Осуществление контроля соблюдения сотрудниками Учреждения требований информационной безопасности, проведение инструктажей и обучения пользователей правилам работы с информационными системами и средствами защиты. Участие в расследовании инцидентов информационной безопасности, подготовка отчетов о выявленных нарушениях и принятие мер по их устранению. Взаимодействие с уполномоченными органами (ФСТЭК России, Роскомнадзор и др.) по вопросам защиты информации в установленном порядке. Обеспечение безопасности значимых объектов критической информационной инфраструктуры (КИИ) в сфере здравоохранения в соответствии с требованиями Приказа ФСТЭК России № 235 Ведение учета и отчетности по вопросам защиты информации в Учреждении. Требования: На должность Инженера назначается лицо, имеющее высшее профессиональное образование по направлению подготовки в области информационной безопасности (либо высшее образование и прохождение обучения по программе повышения квалификации по направлению «Информационная безопасность»)