За два года разработала большой комплект документов по обеспечению информационной безопасности. Обеспечиваю непрерывную защиту от НСД. Работаю в многозадачном режиме. Обеспечиваю как организационно-правовую так и программно-аппаратную защиту информации. Более подробно о своей трудовых обязанностях и возможностях готова рассказать лично при встрече. Ниже прилагаю обязанности, в соответствие с должностной инструкцией. 1.1 Специалист по защите информации ЦИТ в целях реализации функции "Обеспечение комплексной системы защиты информации" обязан: 1.1.1 Проводить регламентные работы по эксплуатации систем защиты информации 1.1.2 Вести техническую документацию, связанную с эксплуатацией систем защиты информации 1.1.3 Обеспечивать защиту информации при выводе из эксплуатации 1.1.4 Обеспечивать защиту информации в процессе их эксплуатации 1.1.5 Диагностировать систем защиты информации 1.1.6 Составлять комплекс правил, процедур, практических приемов, принципов и методов, средств обеспечения защиты информации 1.1.7 Обеспечивать работоспособность системы защиты информации при возникновении нештатных ситуаций 1.1.8 Производить мониторинг защищенности информации 1.1.9 производить аудит защищенности информации 1.1.10 Внедрять систему защиты информации 1.1.11 Разрабатывать организационно-распорядительную документацию по защите информации 1.1.12 Проводить анализ уязвимостей внедряемой системы защиты информации 1.1.13 Внедрять организационные меры по защите информации 1.1.14 Разрабатывать систему защиты информации 1.1.15 Тестировать систему защиты информации 1.1.16 Разрабатывать проектные решения по защите информации 1.1.17 Формировать требования к защите информации 1.1.18 Определять угрозы безопасности информации, обрабатываемой в системе 1.2 Специалист по защите информации ЦИТ в целях реализации трудовой функции "Обеспечение требуемого уровня защищенности информации" обязан: 1.2.1 Проводить анализ системы защиты информации 1.2.2 Определять требуемый уровень защищенности информации 1.2.3 Разрабатывать и внедрять систему требования соответствующего уровня защищенности, в случае несоответствия системы к установленным требованиям. 1.3 Специалист по защите информации ЦИТ в целях реализации трудовой функции "Разработка организационно-распорядительных документов по защите информации" обязан: 1.3.1 Руководствоваться руководящими и методическими документами уполномоченных федеральных органов исполнительной власти по защите информации 1.3.2 Определять правила и процедуры системы контроля управления доступом 1.3.3 Определять правила и процедуры выявления инцидентов 1.3.4 Определять правила и процедуры мониторинга обеспечения уровня защищенности информации 1.3.5 Определять правила и процедуры защиты информации при выводе системы из эксплуатации 1.3.6 Определять правила и процедуры реагирования на инциденты 1.4 Специалист по защите информации ЦИТ в целях реализации трудовой функции "Аудит защищенности информации" обязан: 1.4.1 Производить оценку информационных рисков 1.4.2 Обосновывать и контролировать результаты управленческих решений в области безопасности информации автоматизированных систем 1.4.3 Проводить экспертизу состояния защищенности информации автоматизированных систем 1.4.4 Обосновывать критерии эффективности функционирования защищенных систем |