- разработка, координация, управление и контроль за реализацией плана (программы) работ по обеспечению информационной безопасности в администрации и ее структурных подразделениях; - разработка предложений по совершенствованию организационно-распорядительных документов по обеспечению информационной безопасности в администрации и ее структурных подразделениях; - выявление и проведение анализа угроз безопасности информации в отношении администрации и ее структурных подразделений, уязвимостей информационных систем, программного обеспечения программно-аппаратных средств и принятие мер по их устранению; - обеспечение в соответствии с требованиями по информационной безопасности, в том числе с целью исключения (невозможности реализации) негативных последствий, разработки и реализации организационных мер и применения средств обеспечения информационной безопасности; - проведение мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты; - подготовка и представление в Национальный координационный центр по компьютерным инцидентам информации о выявленных компьютерных инцидентах; - организация исполнения указаний, данных Федеральной службой безопасности Российской Федерации и ее территориальными органами, Федеральной службой по техническому и экспортному контролю по результатам мониторинга защищенности информационных ресурсов, принадлежащих администрации и ее подразделениям, либо используемых администрацией и ее подразделениями, доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети «Интернет»; - контроль за состоянием защищенности систем и сетей и разработка предложений по модернизации (трансформации) основных процессов администрации и ее подразделений в целях обеспечения информационной безопасности в администрации и ее подразделений; - подготовка отчетов о состоянии работ по обеспечению информационной безопасности в администрации и ее подразделениях; - проведение занятий с руководящим составом и специалистами администрации и ее подразделений по вопросам обеспечения информационной безопасности; - контроль за соблюдением законодательства Российской Федерации о персональных данных в администрации и ее структурных подразделениях; - подготовка и реализация мероприятий, направленных на обеспечение защиты информации, содержащейся в информационных системах администрации и ее структурных подразделений, в соответствии с требованиями Федерального закона «О персональных данных», Федерального закона «Об информации, информационных технологиях и о защите информации»; - организация обеспечения соответствия требованиям, предъявляемым к использованию средств криптографической защиты информации, содержащейся в информационных системах администрации и ее структурных подразделений. Для выполнения должностных обязанностей потребуется оформление допуска к государственной тайне. Испытательный срок до 3-х месяцев. |