Проведение аттестации по приказам ФСТЭК № 17, 21 (ГИС, ИСПДн, ЗОКИИ, АСУТП).
Применение на практике 149-ФЗ, 152-ФЗ, 572-ФЗ, Приказа ФСБ № 378.
Разработка моделей угроз безопасности информации для информационных систем, соответствующих требованиям Приказа ФСТЭК № 21, Приказа ФСТЭК № 17 (117).
Требования:
Высшее образование.
Опыт работы: не менее 3-х лет
Знание и умение применять требования нормативных правовых актов по защите информации Российской Федерации.
Знание аттестации объектов информатизации: защищаемых помещений, автоматизированных систем, информационных систем, объектов критической информационной инфраструктуры.
Знание и умение работы с офисными прикладными программами Microsoft Office, Libre Office (настройка стилей, колонтитулов, перекрестных ссылок и пр., разработка документации в соответствии с требованиями ГОСТ).
Опыт разработки документов соответствующих требованиям нормативных правовых актов по защите информации Российской Федерации.
Опыт разработки моделей угроз безопасности информации.
Знание правил русского языка на хорошем уровне.
Знание и опыт проведения анализа защищенности информационных систем (ГИС, ИСПДн, ЗОКИИ, АСУТП).
Знание и опыт проведения аттестации по приказам ФСТЭК № 17, 21 (ГИС, ИСПДн, ЗОКИИ, АСУТП).
Применение на практике 149-ФЗ, 152-ФЗ, 572-ФЗ, Приказа ФСБ № 378. Разработка моделей угроз безопасности информации для информационных систем, соответствующих требованиям Приказа ФСТЭК № 21, Приказа ФСТЭК № 17 (117).
Опыт согласования разработанной документации со ФСТЭК, ФСБ.
Опыт прохождения проверок ФСТЭК, ФСБ.
Анализ угроз безопасности информации,
Анализ защищенности.
Проектирование систем защиты информации.
Аттестация объектов информатизации.
Специализированные программы: Сканер-ВС, Сканер-ВС Инспектор, RedCheck, MaxPatrol, Microsoft Office, LibreOffice.