Специалист по информационной безопасности / защите персональных данных

Ищем специалиста по информационной безопасности для проектной работы по организации защиты персональных данных и подготовке необходимого комплекта документов для ИСПДн в соответствии с требованиями законодательства РФ.

О системе: SaaS-платформа дистанционного обучения, размещенная в Yandex Cloud, + 2 АРМ администраторов.

Задачи

- Провести обследование ИСПДн и ИТ-инфраструктуры.
- Определить состав обрабатываемых персональных данных и уровень защищенности ИСПДн.
- Разработать частную модель угроз по Методике ФСТЭК России от 05.02.2021.
- Разработать необходимый комплект организационно-распорядительной документации по обработке и защите ПДн.
- Провести сканирование на уязвимости и подготовить рекомендации по устранению выявленных недостатков.
- Определить необходимые организационные и технические меры защиты информации.
- При необходимости выполнить или сопроводить настройку и ввод в эксплуатацию средств защиты информации.
- Провести оценку соответствия ИСПДн требованиям по защите информации.

Что необходимо получить по итогам проекта

Готовый комплект документов и материалов по ИСПДн, необходимый для выполнения требований законодательства РФ в области обработки и защиты персональных данных, в том числе:

- частную модель угроз безопасности информации;
- комплект организационно-распорядительной документации по обработке и защите ПДн;
- отчет по результатам сканирования на уязвимости с рекомендациями по устранению выявленных недостатков;
- отчет с рекомендациями по построению системы защиты информации;
- при необходимости — документы по вводу средств защиты информации в эксплуатацию;
- протокол испытаний на соответствие требованиям по безопасности персональных данных;
- акт оценки эффективности принимаемых мер по обеспечению безопасности ПДн в ИСПДн;
- иные необходимые документы с учетом особенностей нашей информационной системы.

Важно, чтобы документация была разработана под фактическую инфраструктуру и процессы компании, а не представляла собой типовой пакет шаблонов.

Требования к специалисту

- Практический опыт работы с ИСПДн и защитой персональных данных.
- Знание 152-ФЗ и требований ФСТЭК России.
- Опыт разработки моделей угроз и организационно-распорядительной документации.
- Понимание технических мер защиты информации и анализа уязвимостей.
- Опыт проведения оценки соответствия ИСПДн требованиям по защите информации.
- Опыт работы с Yandex Cloud и Secret Net Studio будет преимуществом.

Условия

- Проектная работа.
- Удаленный формат.
- Подробный перечень необходимых документов и исходную информацию по системе предоставим специалисту.

В отклике просим кратко описать опыт выполнения аналогичных проектов, указать ориентировочные сроки и стоимость работ.

Будет преимуществом возможность предоставить обезличенные примеры ранее разработанной модели угроз, ОРД или других итоговых документов по аналогичным проектам.