Главный эксперт Служба обеспечения информационной безопасности

Обязанности:Планирование, организация и координация работ по обеспечению информационной безопасности и контроль ее состояния в АО «АТС»;Разработка, координация, управление и контроль реализации плана (программы) работ по обеспечению информационной безопасности в АО «АТС»;   Организация разработки предложений по совершенствованию организационно-распорядительных документов по обеспечению информационной безопасности и представление их советнику АО «АТС»; Организация проведения обучения, инструктирования, тестирования работников АО «АТС», эксплуатирующих и/или обеспечивающих функционирование значимых объектов КИИ Российской Федерации, находящихся в ведении АО «АТС» (далее – ОКИИ); Организация выявления и проведение анализа угроз безопасности информации в отношении АО «АТС», уязвимостей ОКИИ, программного обеспечения, программно-аппаратных средств и принятие мер по их устранению;Обеспечение в соответствии с требованиями по информационной безопасности, в том числе с целью исключения (невозможности реализации) негативных последствий, разработки и реализации организационных и технических мер обеспечения информационной безопасности;Организация обнаружения, предупреждения и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты;Организация взаимодействия с Национальным координационным центром по компьютерным инцидентам, Федеральной службой безопасности Российской Федерации, Федеральной службой по техническому и экспортному контролю и Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации по вопросам информационной безопасности;Организация исполнения указаний Федеральной службы безопасности Российской Федерации и ее территориальных органов, Федеральной службы по техническому и экспортному контролю по результатам мониторинга защищенности информационных ресурсов, принадлежащих АО «АТС» либо используемых АО «АТС», доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети «Интернет»;Организация проведения анализа и контроля состояния защищенности систем и сетей и разработка предложений по модернизации (трансформации) основных процессов в целях обеспечения информационной безопасности в АО «АТС»;Подготовка отчетов о состоянии работ по обеспечению информационной безопасности в АО «АТС»;Организация развития навыков безопасного поведения в АО «АТС» в области обеспечения информационной безопасности, в том числе проведение занятий с руководящим составом и специалистами по вопросам обеспечения информационной безопасности;Участие в пределах своей компетенции в отраслевых, межотраслевых, межрегиональных и международных выставках, семинарах, конференциях в области информационной безопасности.Требования:Законодательство Российской Федерации об электроэнергетике, законодательство в сфере защиты информации и обеспечения безопасности критической информационной инфраструктуры Российской Федерации (далее – КИИ РФ);    Методы и правила управления персоналом, организации и охраны труда, организации эффективного взаимодействия работников, контроля исполнения поручений, управления конфликтными ситуациями;Основные управленческие процессы и бизнес-процессы АО «АТС» и специфику обеспечения информационной безопасности АО «АТС»;Цели, задачи, основы организации, ключевые элементы, основные способы и средства обеспечения информационной безопасности;Правила разработки, утверждения и отмены организационно-распорядительных документов по вопросам обеспечения информационной безопасности в АО «АТС», состав и содержание таких документов;  Основные угрозы безопасности информации, предпосылки их возникновения и возможные пути их реализации, а также порядок оценки таких угроз;Методы планирования и организации выполнения работ по защите информации;&nbs