Ведущий специалист по информационной безопасности

Осуществлять контроль выполнения требований локальных нормативных актов, отраслевых методических рекомендаций, указаний, стандартов, регламентирующих деятельность в области обеспечения информационной безопасности;

Оказывать практическую помощь по вопросам информационной безопасности работникам Общества;

Осуществлять подготовку и предоставление отчетов по форме 2-ИБ;

Осуществлять подготовку и предоставление информационных сообщений о мероприятиях по информационной безопасности.

Осуществлять подготовку и предоставление внеочередных сообщений по форме 1-Безопасность;

Проводить служебные проверки по направлениям деятельности;

Участвовать в комплексных проверках;

Контролировать выполнения комплекса организационных мероприятий по обеспечению безопасности информации и эффективности применяемых на объектах информатизации средств защиты информации;

Выполнять работу по ведению делопроизводства отдела;

Принимать меры по предотвращению утечки сведений конфиденциального характера при осуществлении несекретной служебной переписки;

Принимать участие в годовой проверке наличия документов и машинных носителей информации с грифом ограничения «Коммерческая тайна»;

Принимать участие в работе комиссии по отнесению сведений к коммерческой тайне, внесение своевременных и обоснованных корректив в перечень сведений составляющих коммерческую тайну Общества;

Производить контроль порядка учета, хранения, использования, архивирования и уничтожения материалов (документов, машинных носителей информации), содержащих коммерческую тайну;

Контролировать работу пользователей автоматизированных систем ПДн. Выявлять НСД к защищаемым ИСПДн Общества;

Контролировать учет, хранение и уничтожение защищаемых носителей информации Общества;

Контролировать работу технических средств защиты информации ИСПДн;

Вести поэкземплярный учет средств криптографической защиты информации и электронной подписи (СКЗИ и ЭП) и ключевых документов;

Осуществлять внедрение и сопровождение СКЗИ и ЭП;

Обучать и оказывать практическую помощь работникам Общества в работе с СКЗИ и ЭП;

Контролировать защищенность объектов критической информационной инфраструктуры от НСД;

Осуществлять мониторинг использования информационных ресурсов ЛВС с применением специализированного ПО. Техническое обслуживание специализированного ПО;

Контролировать выполнение резервного копирования информационных ресурсов;

Проверять помещения на наличие устройств несанкционированного съема информации;

Осуществлять контрольные проверки ПО и лицензий на право его использования;