Специалист по защите информации

Обязанности:

является ответственным лицом за обеспечение безопасности персональных данных в информационных системах, в том числе за принятие организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищённости.

Принимает меры по защите машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные. Осуществляет учёт средств криптографической защиты информации. Принимает меры к обнаружению и предотвращению фактов несанкционированного доступа к персональным данным. Разрабатывает локальные правовые акты по установлению правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных.

Разрабатывает документацию по определению угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждения, а также техническую документацию о степени защищённости технических средств и помещений. Осуществляет контроль за применением средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия. Проводит оценку эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных. Осуществляет контроль за принимаемыми в учреждении мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

Требования: специальность по образованию «Информационная безопасность». Наличие профессиональной переподготовки по «Информационной безопасности» при наличии высшего образования по другому направлению подготовки.