Руководитель направления информационной безопасности

Управление командой из 4 работников, реализация 7 проектов по защите критической инфраструктуры (КИИ), включая модернизацию подсистемы безопасности для объектов оборонно-промышленного сектора. Проведение анализа и построение дорожной карты по переходу на доверенное программное обеспечение в соответствии с ПП РФ 1912. - Аудит, подготовка действующей инфраструктуры предприятия и внедрение системы защиты информации от несанкционированного доступа secret net studio на 2000 автоматизированных рабочих местах в рамках выполнения комплексной программы защиты информации (включая защиту ИСПДн, ДСП в области обороны) . Снижение рисков киберугроз на 27% за счет внедрения систем защиты информации, управления рисками и более детальной проработки Модели угроз в соответствии с новыми требованиями ФСТЭК России. - Разработка нормативных документов (политики, регламенты, инструкции). - Проведение аттестационных мероприятий для объектов информатизации с успешным получением заключений ФСТЭК. -Успешное прохождение планового государственного контроля значимых объектов критической информационной инфраструктуры, получение заключения о соответствии ЗоКИИ требованиям законодательства, выполнение рекомендаций ФСТЭК России. - Организация работы с криптографическими средствами (VipNet), организация защищенных каналов связи с кооперантами предприятия, что увеличило продуктивность работы опытно-конструкторских подразделений на 33 процента. - Анализ действующей инфраструктуры на предмет внедрения системы мониторинга событий безопасности. Написание технического задания. - Увеличение процента предотвращения утечек информации за счет организации и построения процессов по обнаружению и проведению служебных проверок, снижение количества ложных срабатываний благодаря анализу информационных активов и настройке фильтров поиска. -Взаимодействие профильными министерствами РФ при выполнении указов и постановлений правительства в области защиты информации и перехода инфраструктуры на отечественное программное обеспечение.

организация своевременной трансляции внутрикорпоративной информации для подчинённых сотрудников (штат 5 человек) - обеспечение выполнения задач, возложенных на подразделение по защите ГТ на технических средствах связи -Организация, разработка, внедрение, улучшение организационно-распорядительной документации по направлению защиты сведений ГТ на ОИ. - совместнаная работа с аттестационными центрами по анализу угроз, оценки риска, разработка методов по противодействию от НСД. - участие в проведении экспертизы на получение лицензий на осуществление деятельности в области ГТ - подготовка и закупка СЗИ (аппаратных и программных), в соответствии с требованиями ФСТЭК России - согласование ТЗ, ТТЗ, ПМИ на ОКР, внесение предложений в части технической защиты информации от НСД. -участие в разработке аванпроектов, технические (эскизных) проектов, на основе исходных данных структурных подразделений. - организация проведения специальных исследований - контроль эффективности применяемых мер по защите информации и выявление возможных каналов утечки информации на объектах -организация и администрирование доменных и локальных автоматизированных рабочих мест -категорирование и классификация обьектов - планирование и разработка средств и систем защиты информации общепромышленного назначения -сопровождение работ по внедрению и тестированию СЗИ на действующих объектах -организация расследований по фактам нарушения требований ТЗИ -планирование и защита бюджета