Начальник отдела обеспечения безопасности критической информационной инфраструктуры управления информационной безопасности

Описание

- высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иное высшее профессиональное образование и пройденная переподготовка по направлению "Информационная безопасность" (со сроком обучения не менее 360 часов); - опыт работы в области информационной безопасности не менее 4 лет; - навыки по внедрению и обслуживанию систем защиты информации ограниченного доступа, а также обеспечению защиты информации ограниченного доступа в автоматизированных системах и корпоративных сетях передачи данных; - знание основ построения компьютерных сетей, операционных систем семейства Windows, Linux на уровне администратора; навыки по внедрению и эксплуатации средств электронной подписи

Обязанности

Организация реализации планирования, разработки, совершенствования и внедрения мероприятий по обеспечению безопасности объектов критической информационной инфраструктуры. Организация процесса категорирования объектов критической информационной инфраструктуры (далее - ОКИИ), определение уровня защищенности информационных систем персональных данных. Осуществление планирования, организация и совершенствование деятельности ООБКИИ управления информационной безопасности. Контроль эффективности применения организационных и технических мер и средств защиты информации, составляющей коммерческую, служебную тайну, персональные данные и иную информацию ограниченного доступа ПАО Россети Урал . Контроль обеспечения безопасного и непрерывного функционирования систем криптографической защиты информации и электронной подписи. Осуществление функции оператора Центра регистрации ключей шифрования и электронной подписи ПАО Россети Урал , удостоверяющего центра ПАО Россети . Организация и контроль ведения учета используемых в ПАО Россети Урал средств криптографической защиты информации. Организация проведения анализа угроз безопасности информации и поиска уязвимостей в отношении объектов критической информационной инфраструктуры. Организация и контроль выполнение программ, мероприятий по обеспечению информационной безопасности. Контроль мероприятий по созданию и сопровождению систем обеспечения информационной безопасности на объектах Общества и ДО. Проведение систематического анализа состояния дел по вопросам, входящим в компетенцию ООБКИИ, и на его основе подготовка предложений руководству по совершенствованию имеющихся и внедрению новых форм и методов защиты информации в ПАО Россети Урал , разработка предложений в программу инновационного развития.