Специалист по защите информации

ГБУЗ НСО "МИАЦ"

Условия работы

Город

Новосибирск   –   на карте

Заработная плата

22 500 — 23 000 руб.

График работы

Подработка

Обязанности

0, 5 ставки

Квотируемое рабочее место для инвалидов

Основной (обобщенной) трудовой функцией для специалиста по защите информации является – обеспечение защиты информации в автоматизированных системах в процессе их эксплуатации.

1. Управление защитой информации в автоматизированных системах.

2. Мониторинг защищенности информации в автоматизированных системах.

3. Аудит защищенности в автоматизированных системах.

4. Установка и настройка средств защиты информации в автоматизированных системах.

5. Разработка организационно-распорядительных документов по защите информации в автоматизированных системах.

6. Внедрение организационных мер по защите информации в автоматизированных системах.

7. Организация работ по выполнению требований Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

Требования к кандидату *

Образование

Высшее

Опыт работы

Не требуется

Требования

Должен знать:

- национальные, межгосударственные и международные стандарты в области защиты информации;

- критерии оценки защищенности автоматизированной системы;

- принципы формирования политики информационной безопасности в автоматизированных системах;

- программно-аппаратные средства защиты информации автоматизированных систем;

- критерии оценки эффективности и надежности средств защиты программного обеспечения автоматизированных систем;

- принципы организации и структура систем защиты программного обеспечения автоматизированных систем;

- основные методы управления защитой информации;

- основные информационные технологии, используемые в автоматизированных системах;

- принципы построения систем защиты информации.

должен уметь:

- планировать политику безопасности программных компонентов автоматизированных систем;

- регистрировать события, связанные с защитой информации в автоматизированных системах;

- анализировать события, связанные с защитой информации в автоматизированных системах;

- оценивать информационные риски в автоматизированных системах;

- определять подлежащие защите информационные ресурсы автоматизированных систем;

- конфигурировать параметры системы защиты информации автоматизированных систем;

- применять типовые программные средства резервирования и восстановления информации в автоматизированных системах;

- применять программные средства обеспечения безопасности данных;

- контролировать события безопасности и действия пользователей автоматизированных систем;

- разрабатывать политики безопасности информации автоматизированных систем.