участие в проведении предварительного анализа, аудиторских мероприятий и мероприятий постпроверочного контроля региональных управлений ФНС России, Межрегиональных ИФНС России и подведомственных организаций ФНС России (далее – Проверяемые организации) по направлению ИБ;
подготовка документов по итогам проведения аудиторских мероприятий;
осуществление мероприятий внутреннего контроля в соответствии с нормативно-правовыми актами Российской Федерации, регулирующих органов (ФСБ России, ФСТЭК России и т.п.), ФНС России;
формирование и заполнение записи «Сведения о выявленных нарушениях» на основании информации о нарушениях в деятельности налогового органа в АИС «Налог-3»;
отслеживание и контроль устранения нарушений, выявленных по результатам аудиторских мероприятий;
участие в разработке рекомендаций, разъяснений по повышению эффективности и надежности деятельности по ИБ Проверяемых организаций, а также подготовка официальных отзывов на проекты нормативных правовых актов
Требования:
знание основ управления и настроек операционных систем (Windows 10-11, Windows Server и т.д.), антивирусного ПО и методологии использования средств криптографической защиты информации;
понимание принципов работы компьютерных сетей (модель OSI, TCP/IP), а также принципов, методов, технологий и механизмов осуществления контроля (надзора);
анализ угроз безопасности информации (отчеты (логи) систем обеспечения безопасности), оценки рисков безопасности информации;
порядок организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ с ограниченным доступом, не содержащей сведений, составляющих государственную тайну;
