Специалист по информационной безопасности

МП "Водоканал города Рязань" приглашает новых сотрудников в дружный опытный коллектив. Со своей стороны все соц. гарантии и выплаты обеспечены.

Обязанности:

- ведущий специалист должен обладать компетенциями, необходимыми для выполнения возложенных на него обязанностей по защите информации в соответствии с требованиями Приказа ФСТЭК России от 11.0.4.2025 №117 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений";

-обеспечивать информационную безопасность и защиту персональных данных на Предприятии;

- принимать участие в мероприятиях по комплексной защите информации на Предприятии, обеспечивая эффективное применение всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, составляющих охраняемую законом тайну (государственную, служебную, коммерческую);

- разрабатывать рекомендации по комплексу систем безопасности Предприятия, включающие использование разнообразных методов и способов защиты конфиденциальности безопасности информации от намеренного и ненамеренного разглашения, утери, искажения, похищения;

- проводить оценку эффективности внедренной системы защиты информационных ресурсов Предприятия от намеренного и ненамеренного разглашения, утери, искажения, похищения;

- контролировать процессы управления рисками информационной безопасности и обеспечения защиты информации и надежности (киберустойчивости) на Предприятии в рамках своей компетенции;

-осуществлять сбор информации об инцидентах информационной безопасности на Предприятии;

-проводить анализ, аудит, тестирование, поиск уязвимостей, проверку устойчивости структуры комплексной вычислительной сети, серверов баз данных и пр., в том числе удаленно, с применением любых программных и аппаратных средств и в любое время, с целью защиты от внешнего проникновения, выявления нарушений установленных норм в сфере передачи информации, своевременного принятия превентивных мер по их устранению и совершенствованию защиты вычислительной сети, информировать руководство об уязвимых местах вычислительной сети, возможных путях несанкционированного доступа и воздействия на вычислительную сеть Предприятия;

-разрабатывать и готовить к утверждению проекты нормативных и методических документов, регламентирующих работу по технической защите информации информационной безопасности Предприятия;

- осуществлять внутренний контроль за соблюдением уполномоченными на обработку персональных данных требований законодательства Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных.

Дополнительные условия:

Компенсация части стоимости путевки на санаторно-курортное лечение работникам и их детям в детские оздоровительные лагеря.

Материальная помощь при наступлении определенных Коллективном договором событий.

Премия за выслугу лет в зависимости от непрерывного стажа работы на предприятии.

Ежегодная индексация заработной платы.

Повышение квалификации за счет средств работодателя.

Возможность карьерного роста.

Если Вы имеете активную жизненную позицию, умеете работать в коллективе, обладаете необходимыми навыками, мы будем рады приветствовать Вас в нашей Команде!