Специалист по информационной безопасности

Разработка методических, нормативных, организационно-распорядительных документов (приказы, регламенты, инструкции, указания, перечни и т.п.);

Анализ и согласование технических заданий, проектной документации на СЗИ;

Классификация и оценка угроз информационной безопасности для объекта информатизации;

Классификация защищаемой информации по видам тайн и степеням конфиденциальности;

Решение задач прогнозирования, планирования, выработки решений при различной неопределенности имеющейся информации;

Оценка эффективности и качества в задачах прогнозирования, планирования, принятия решений при различной неопределенности имеющейся информации;

Ведение документов учета, обработки, хранения и передачи информации ограниченного доступа;

Формирование комплекса мер (принципов, правил, процедур, практических приемов, методов, средств) для защиты информации ограниченного доступа;

Информирование персонала об угрозах безопасности информации;

Информирование персонала о правилах эксплуатации системы защиты и отдельных средств защиты информации;

Ведение протоколов и журналов учета при осуществлении мониторинга и аудита систем защиты информации;

Подготовка сведений о необходимости присвоения категорий значимости для объекта критической информационной инфраструктуры и направление в письменном виде этих сведений в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме;

Разработка частных политик безопасности компьютерных систем, в том числе политик управления доступом и информационными потоками;

Разработка моделей угроз и моделей нарушителя безопасности компьютерных систем;

Изучение отечественного и зарубежного опыта применения новых стандартов, приемов и способов в области защиты информации и противодействия угрозам;

Разрабатывать рекомендации и решения по устранению выявленных отклонений и несоответствий нормам ИБ;

Ведение номенклатуры дел по линии информационной безопасности;

Ведение переписки с регуляторами, подрядчиками, структурными подразделениями Центра и прочими адресатами;

Ведение телефонных переговоров, подготовка встреч, различных мероприятий, вкс, ведение протоколов совещаний, собраний, встреч и т.п.;

Контроль сроков исполнения поручений.