Специалист по защите информации

На специалиста возлагаются следующие документальные функции: организация и ведение документооборота по защите информации и персональным данным Учреждения и, в части согласованной с Учреждениями, обслуживаемых организаций; разработка и актуализация (не реже одного раза в год, а также при изменении законодательства) полного комплекта локальных актов: политика обработки персональных данных, перечень ПДн, положение о защите информации, порядок доступа, порядок реагирования на инциденты, порядок обучения персонала, порядок работы со средствами защиты; подготовка уведомлений и отчётности в надзорные органы (Роскомнадзор, ФСТЭК России, НКЦКИ) в установленные сроки; актуализация модели угроз и перечня мер защиты при изменении информационной инфраструктуры и угроз; координация проведения обучения персонала и ведение подтверждающей документации; документирование инцидентов: фиксация, доклад руководителю Учреждения, подготовка сообщений в НКЦКИ, отчёта о принятых мерах, материалов внутреннего разбирательства; сопровождение процедур прекращения обработки персональных данных: запросы, акты уничтожения, уведомления Роскомнадзора; взаимодействие с вышестоящим органом (министерством здравоохранения Краснодарского края) по вопросам защиты информации, представления сведений и выполнения методических указаний; составление разделов отчётности Учреждения по вопросам информационной безопасности для представления в министерство и в надзорные органы; иные функции по документальному оформлению в области защиты информации по поручению руководителя Учреждения. Вместе с тем кандидат должен понимать техническую сущность оформляемых процессов (виды средств защиты, порядок классификации, содержание мер защиты) в объёме, достаточном для корректного документального оформления.

Требования

Кандидат должен уметь: разрабатывать, согласовывать и оформлять локальные нормативные акты по защите информации: политику обработки персональных данных, положение о защите персональных данных, перечень обрабатываемых персональных данных, порядок доступа к информации ограниченного доступа, инструкцию администратора (составительную часть), порядок обучения персонала; подготавливать приказы: о назначении ответственного за организацию обработки персональных данных, об утверждении перечней и политик, о допуске работников к информации ограниченного доступа, об утверждении модели угроз и мер защиты, о комиссии по категорированию; составлять и вести акт классификации информационной системы, модель угроз безопасности информации и определять на её основе меры защиты по приказам ФСТЭК России;

Высшее образование — специалитет, магистратура; Опыт: 3 лет

Условия

Допустимые