Обязанности:

категорирование объектов критической информационной инфраструктуры (КИИ) и поддержание актуальности перечня;
подготовка и представление отчетности в ФСТЭК России, ФСБ России, Роскомнадзор в установленные сроки;
разработка и актуализация модели угроз, политики информационной безопасности, регламентов доступа;
сопровождение средств криптографической защиты (VipNet, Dallas Lock, КЭП/СКЗИ);
контроль соответствия используемого программного обеспечения Реестру российского ПО (импортозамещение);
организация защиты персональных данных пациентов и сотрудников (152-ФЗ): ведение документации оператора ПДн, реагирование на инциденты;
проведение внутренних проверок (аудит ИБ), обучение персонала по вопросам информационной безопасности;
взаимодействие с регуляторами, МИАЦ РБ, вендорами СЗИ при плановых и внеплановых проверках.
Требования:
высшее-техническое образование (информационная безопасность, информационные технологии или смежные специальности);
знание законодательства в области ИБ: 187-ФЗ, 152-ФЗ, Указ № 250, приказы ФСТЭК № 239, ФСБ № 196;
опыт работы с сертифицированными СЗИ (VipNet, Dallas Lock, КриптоПРО или аналогами);
навыки работы с системами мониторинга событий безопасности (SIEM);
сертификация ФСТЭК, повышение квалификации по информационной безопасности объём не менее 72 часов.

Условия:

возможность профессионального и личностного роста, развития (участие в тренингах, семинарах, конференциях).

Вакансии в ГБУЗ Республиканская клиническая больница им. Г.Г. Куватова

Вакансии

Специалист по информационной безопасности

Вакансии в ГБУЗ Республиканская клиническая больница им. Г.Г. Куватова

Вакансии

Специалист по информационной безопасности