Системный аналитик (Управление информационной безопасности)
- Место работы
- Санкт-Петербург
- График
- Полный рабочий день
- Опыт
- от 3 лет
- Образование
- Высшее образование — специалитет, магистратура
- Рабочих мест
- 2
- Разряд, категория
- Высшее образование
- Условия труда
- допустимые
Обязанности
Собирать и анализировать требования к информационным системам на предмет соответствия требованиям 152-ФЗ, 187-ФЗ, приказам ФСТЭК России и ФСБ России Составлять технические задания и частные технические задания на внедрение или доработку систем защиты информации в части организационных и технических мер Проектировать и оптимизировать бизнес-процессы обеспечения информационной безопасности (описывать текущие процессы, проектировать целевые процессы, интегрировать процессы информационной безопасности в процессы иных структурных подразделений) Проводить регулярные внутренние аудиты информационных систем и структурных подразделений на предмет соблюдения и эффективности организационных и технических мер защиты информации Подготавливать и согласовывать внутренние регламенты, политики, модели угроз, инструкций и положений по защите информации, в том числе персональных данных и критической информационной инфраструктуры Выполнять работы по определению уровня защищенности персональных данных при их обработке в информационных системах Организовывать и проводить процедуры категорирования объектов критической информационной инфраструктуры, подготавливать акты категорирования, формировать и отправлять сведения в ФСТЭК России Реагировать на инциденты информационной безопасности выявлять причины, фиксировать слабые места и формировать требования по их устранению
Требования
Высшее образование по специальности " информационная безопасность ", либо без предъявления требований к специальности и профессиональная переподготовка по курсу Информационная безопасность Опыт работы не менее 5-ти лет Уверенное владение 152-ФЗ, 187-ФЗ, подзаконными актами (Постановление Правительства РФ №1119, Приказы ФСТЭК России и ФСБ России) Знание методов защиты информации и информационной инфраструктуры от несанкционированного доступа и специальных программных воздействий на нее Знание программных, аппаратных и программно-аппаратных средств и способов обеспечения безопасности информации и информационной инфраструктуры Умение работать с нормативными документами (Серия стандартов ISO/IEC 27000, ГОСТ в области информационной безопасности, рекомендации МСЭ) и справочными правовыми системами (Консультант+, ГАРАНТ)
Адрес места работы
г Санкт-Петербург, Кавалергардская улица, дом: Д.42;