Разработка и внедрение мероприятий по защите информации в соответствии с действующим законодательством и внутренними регламентами организации. Проведение анализа уязвимостей информационных систем и разработка рекомендаций по их устранению. Осуществление мониторинга и контроля за состоянием защищенности информационных ресурсов. Участие в расследовании инцидентов безопасности информации и разработка мер по их предотвращению. Проведение обучающих мероприятий для сотрудников компании по вопросам информационной безопасности. Поддержание в актуальном состоянии организационно-распорядительной документации в области ИБ организации (ИСПДН, ГИС). Администрирование и поддержание в рабочем состояние СЗИ, СКЗИ используемых в организации. Реагирование на инциденты информационной безопасности. Участие в проектах по организации систем защиты информационных систем. Участие в тестировании новых средств защиты. Установка и настройка СЗИ и СКЗИ. |