Специалист по защите информации Вакансия партнера

Обязанности
На специалиста возлагаются следующие документальные функции: организация и ведение документооборота по защите информации и персональным данным Учреждения и, в части согласованной с Учреждениями, обслуживаемых организаций;
разработка и актуализация (не реже одного раза в год, а также при изменении законодательства) полного комплекта локальных актов: политика обработки персональных данных, перечень ПДн, положение о защите информации, порядок доступа, порядок реагирования на инциденты, порядок обучения персонала, порядок работы со средствами защиты;
подготовка уведомлений и отчётности в надзорные органы (Роскомнадзор, ФСТЭК России, НКЦКИ) в установленные сроки;
актуализация модели угроз и перечня мер защиты при изменении информационной инфраструктуры и угроз;
координация проведения обучения персонала и ведение подтверждающей документации;
документирование инцидентов: фиксация, доклад руководителю Учреждения, подготовка сообщений в НКЦКИ, отчёта о принятых мерах, материалов внутреннего разбирательства;
сопровождение процедур прекращения обработки персональных данных: запросы, акты уничтожения, уведомления Роскомнадзора;
взаимодействие с вышестоящим органом (министерством здравоохранения Краснодарского края) по вопросам защиты информации, представления сведений и выполнения методических указаний;
составление разделов отчётности Учреждения по вопросам информационной безопасности для представления в министерство и в надзорные органы;
иные функции по документальному оформлению в области защиты информации по поручению руководителя Учреждения. Вместе с тем кандидат должен понимать техническую сущность оформляемых процессов (виды средств защиты, порядок классификации, содержание мер защиты) в объёме, достаточном для корректного документального оформления.

Требования
Кандидат должен уметь: разрабатывать, согласовывать и оформлять локальные нормативные акты по защите информации: политику обработки персональных данных, положение о защите персональных данных, перечень обрабатываемых персональных данных, порядок доступа к информации ограниченного доступа, инструкцию администратора (составительную часть), порядок обучения персонала;
подготавливать приказы: о назначении ответственного за организацию обработки персональных данных, об утверждении перечней и политик, о допуске работников к информации ограниченного доступа, об утверждении модели угроз и мер защиты, о комиссии по категорированию;
составлять и вести акт классификации информационной системы, модель угроз безопасности информации и определять на её основе меры защиты по приказам ФСТЭК России;