Специалист службы информационной безопасности

Описание вакансии

1)разрабатывает и внедряет политику и процедуры информационной безопасности в Обществе, которые соответствуют законодательству и требованиям безопасности, а также обеспечивает их соответствие современным стандартам и лучшим практикам;2)проводит анализ уязвимостей информационных систем и ИКТ Общества, определяет потенциальные уязвимости и разрабатывает меры по их устранению;3)контроль процессов патчинга и обновления систем для минимизации рисков;4)мониторинг информационных систем и ИКТ организации с целью обнаружения аномалий, вторжений или других инцидентов безопасности.5)анализ полученных данных, выявление потенциальных угроз и принятие мер для предотвращения и реагирования на инциденты.6)организация, координация и контроль аудита и проверки безопасности информационных систем организации, выявление слабых места и рекомендовать меры по их устранению.7)организация, координация и контроль проведения работ по соблюдению Обществом единых требований в области ИКТ и обеспечения ИБ, утвержденных Правительством Республики Казахстан;8)организация, координация и контроль ежегодного пересмотра основных принципов, направлений и требований по защите информации в Обществе;9)решение вопросов стратегического планирования по ИБ, а также контроль нештатных ситуаций и инцидентов в области защиты информации;10)разработка/актуализация, формирование ВНД Общества по информационной безопасности и осуществления иных функций по информационной безопасности, установленных ВНД Общества;11)организация, координация и контроль ознакомления работников Общества с требованиями ИБ;12)организация, координация и контроль работы по выполнению требований законодательства Республики Казахстан по защите информации в информационных системах Общества;13)организация, координация и контроль работы по адаптации и внедрению сертифицированных аппаратно-программных средств защиты информации от компьютерных вирусов, несанкционированного доступа, разрушения, других воздействий и угроз ИБ Общества;14)организация и координация технического обеспечения контроля деятельности работников Общества по выполнению требований в области защиты информации и соблюдения правил эксплуатации аппаратных и программных средств, необходимых для реализации Политики информационной безопасности Общества;15)организация, координация и контроль реализации мероприятий и внедрение комплекса программно-технических средств для обеспечения целостности автоматизированных систем;16)организация, координация и контроль проведения регулярного мониторинга и аудита программно-аппаратного комплекса, обеспечивающего функционирование норм и ее правил;17)организация, координация и контроль осуществления мониторинга защищенности информационных ресурсов и контроль соблюдения ИБ всеми участниками информационного обмена, а также расследование инцидентов нарушения ИБ;18)организация, координация и контроль реализации административных мер защиты информации, предусмотренной Политикой информационной безопасности Общества;19)участие в проведении мероприятий по защите информации, составляющей коммерческую и служебную тайну в соответствии с требованиями, предъявляемыми ВНД.
Взаимодействие и координация; Аккуратность и ответственность;