Планированием, координацией и контролем выполнения организационных и технических мероприятий по обеспечению информационной безопасности
Формированием и обоснованием требований информационной безопасности к системам АСУ ТП и ИТ-системам при проектировании и строительстве завода. Организацией экспертизы разработанной документации
Анализом состояния информационной безопасности, разработкой и проведением мероприятий по контролю эффективности мер защиты информации
Контролем настроек средств и систем защиты информации, мониторингом событий информационной безопасности, выявлением инцидентов информационной безопасности их анализом и квалификацией организацией устранения выявленных инцидентов
Организацией процесса контроля и устранения уязвимостей
Организацией процессов по защите конфиденциальной информации и обеспечению безопасности ПДн
Реагированием на инциденты ИБ и их расследованием
Контролем соблюдения требований локальных НМД работниками Общества и сервисными компаниями при эксплуатации и администрировании ИТ-инфраструктуры
Участием в экспертизе изменений в ИТ-инфраструктуре Общества
Взаимодействием с сервисными компаниями, администрирующими средства защиты информации, в роли заказчика услуги
Участием в разработке проектной документации в части защиты информации, верхнеуровневая экспертиза проектной документации в части защиты информации
Контролем применения средств криптографической защиты информации и ключей электронной подписи
Организацией проведения комплексных проверок
Организацией служебных проверок
Рассмотрением заявок на доступ к информационным ресурсам