Начальник отдела информационной безопасности и обеспечения пропускного режима.
Summary
Head of the information security and access-control department for a Kherson Oblast government directorate. Responsible for developing security policies, analyzing threats and network vulnerabilities, managing anti-terror and access-control programs, coordinating with emergency services, and leading incident-response and staff training efforts.
Обязанности:
планирование и проведение мероприятий для противодействия террористам от разработки паспорта безопасности объекта до конкретных действий при угрозе теракта; управление деятельностью по обеспечению безопасности, в том числе определение слабых мест на предприятии, регулярные обследования объекта; установление вероятных последствий при совершении теракта на территории организации; информационная работа с персоналом и инструктажи; составление планов эвакуации и координация работников; разработка и внедрение пропускного режима; взаимодействие с МЧС, силовыми структурами и местными властями. разработка, реализация и контроль политики информационной безопасности компании; анализ угроз и рисков; разработка и внедрение мер по предотвращению инцидентов информационной безопасности; обучение сотрудников и совершенствование существующих процессов; защита данных организации от хакеров и внутренних угроз; обеспечение конфиденциальности, целостности и доступности информации; слежение за соблюдением правил и стандартов в области информационной безопасности; разработка планов реагирования на различные инциденты; анализ уровня уязвимости сетевой инфраструктуры.
Требования:
Знание основных процессов организации, влияния информационных технологий на её деятельность, информационно-телекоммуникационных технологий, обеспечения информационной безопасности. Знание нормативных правовых актов Российской Федерации, методических документов, международных и национальных стандартов в области защиты государственной тайны, информации ограниченного доступа и других областей. Умение анализировать большие объёмы данных о безопасности для выявления тенденций, аномалий и потенциальных инцидентов безопасности. Опыт в разработке и управлении планами реагирования на инциденты, включая обнаружение, анализ, локализацию, ликвидацию, восстановление и иные мероприятия. Навыки в управлении проектами безопасности, включая планирование, выполнение, мониторинг и завершение. Лидерские качества и способность чётко объяснять сложные концепции безопасности нетехническим заинтересованным сторонам, включая руководство . Деловые качества, такие как понимание и умение придерживаться стратегии непрерывного развития бизнеса, кризис-менеджмент после возможных катастроф утечки или кражи данных, понимание бизнес-процессов опыт работы обязателен