Главный специалист по защите информации
Трубная Металлургическая Компания
Екатеринбург
🏢 Офис
Junior
Полная занятость
Россия
Описание вакансии
ООО «Промтранс» - единый оператор внутренней железнодорожной логистики Таганрогского (ТАГМЕТ), Волжского (ВТЗ) и Северского (СТЗ) трубных заводов, входящих в Группу компаний ТМК. Кроме того, компания имеет два подразделения в Сибири, которые осуществляют железнодорожную доставку угля от мест добычи к магистралям РЖД.
Станьте частью большой команды профессионалов - присоединяйтесь к «Промтранс»!
Сейчас мы в поисках Главного специалиста по защите информации
Вам предстоит
•Осуществлять координацию и методическое руководство работами по защите информации в рамках единой политики компании
•Осуществлять разработку и поддержание в актуальном состоянии положений, инструкций и иных нормативных документов по вопросам, касающихся обеспечения информационной безопасности и сохранности коммерческой тайны
•Осуществлять внедрение требований законодательства РФ по вопросам, касающихся обеспечения информационной безопасности СЭБ
•Выявлять каналы утечки информации и другие угрозы, способные нанести компании какой-либо ущерб
•Выявлять инциденты информационной безопасности, инициировать проведение по ним проверок
•Осуществлять контроль состояния системы защиты информации
•Проводить работу по предотвращению несанкционированного уничтожения, копирования, блокирования информации
•Осуществлять мероприятия по защите объектов интеллектуальной собственности на предприятии и СЭБ в зоне своей ответственности
•Поддерживать в работоспособном состоянии локальную вычислительную сеть СЭБ и ее информационные ресурсы
•Осуществлять контроль за соблюдением работниками предприятия законодательства РФ о персональных данных, в том числе требований к защите персональных данных
•Проводить разъяснительную работу среди персонала предприятия по законодательству РФ о персональных данных, локальным актам по вопросам обработки персональных данных, требованиям к защите персональных данных
•Проведение анализа процессов на предмет отнесения объектов к КИИ
•Подготовка и актуализация перечня объектов КИИ организации
•Организация процесса категорирования объектов КИИ и взаимодействие с ФСТЭК России по вопросам присвоения категорий
•Разработка организационно-распорядительной документации по обеспечению безопасности значимых объектов КИИ (политики, регламенты, инструкции)
•Проектирование архитектуры систем защиты информации для объектов КИИ
•Настройка и администрирование средств защиты информации, применяемых на объектах КИИ
•Контроль за соблюдением сотрудниками требований к безопасности КИИ
•Мониторинг событий информационной безопасности, анализ уязвимостей и инцидентов
•Участие в расследовании инцидентов, связанных с нарушением функционирования объектов КИИ
•Взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА)
•Реагирование на инциденты и взаимодействие с регуляторами
•Своевременное информирование ФСТЭК России, ФСБ России и других уполномоченных органов о компьютерных инцидентах на объектах КИИ
•Предоставление отчетности в контролирующие органы в установленном порядке и сроки.
•Обеспечение беспрепятственного доступа должностным лицам контролирующих органов при проведении проверок.
•Участие в оценке эффективности принятых мер защиты.
•Планирование и проведение мероприятий по повышению осведомленности сотрудников в вопросах безопасности КИИ.
•Изучение новых угроз и обновление технических средств защиты.
Мы ожидаем от Вас
•Высшее профессиональное образование
•Опыт работы в управлении персоналом не менее 5 лет
Мы предлагаем
•Оформление в соответствие с Трудовым кодексом РФ
•График работы: 5/2 с 8:00-17:00
•Место работы: г. Екатеринбург ул. Белинского, 86, 7 секция, 16 этаж.
•Своевременная выплата заработной платы 2 раза в месяц (оклад + ежемесячная премия)
•ДМС (включая стоматологию)
•Обучение в корпоративном университете компании, повышение квалификации
•Материальная помощь: рождение ребёнка/вступление в брак/потеря близкого родственника
•Представление работников к наградам компании, отраслевым, корпоративным, ведомственным наградам и почетным званиям