Специалист по информационной безопасности (ИБ)
Summary
Information Security Specialist at a state district hospital developing and maintaining security policies, classifying information assets, managing access control, and operating firewalls, IDS/IPS, DLP, antivirus, and encryption tools. Ensures compliance with Russian regulations (152-FZ, FSTEC orders, Central Bank requirements), handles incident reporting, and runs phishing-awareness training.
Обязанности:
Разработка и актуализация политик, регламентов и инструкций по ИБ формирование правил работы с информацией, порядка доступа, обработки инцидентов и т. п. Классификация и категорирование информационных активов определение, какие данные являются конфиденциальными, персональными, коммерческой тайной, и установление соответствующих уровней защиты. Управление доступом настройка и контроль прав пользователей, ролевых моделей, внедрение принципов минимальных привилегий, управление учётными записями. Настройка и эксплуатация средств защиты: межсетевые экраны, системы обнаружения/предотвращения вторжений (IDS/IPS), средства защиты от утечек (DLP), антивирусы, средства шифрования и т. д. Обеспечение безопасности сетей и конечных точек контроль конфигураций, обновлений, исправлений уязвимостей, защита рабочих станций и серверов. Защита персональных данных и соответствие требованиям регуляторов (152‑ФЗ, приказы ФСТЭК, требования ЦБ и др.) реализация необходимых технических и организационных мер, подготовка к проверкам. Ведение журналов, протоколов и отчётности фиксация изменений, инцидентов, результатов проверок, показателей эффективности мер защиты. Взаимодействие с внешними организациями и регуляторами ответы на запросы, участие в проверках, передача уведомлений об инцидентах (если требуется по закону). Координация с ИТ, разработкой и другими подразделениями согласование изменений, контроль безопасности при внедрении новых систем и сервисов. Проведение инструктажей и обучающих мероприятий для сотрудников разъяснение правил ИБ, фишинговых угроз, работы с конфиденциальной информацией. Организация кампаний по повышению киберграмотности тестовые рассылки, имитации атак, разбор типовых ошибок.
Требования:
Ответственность