Специалист по информационной безопасности

Описание

Обязанности: Организация и проведение категорирования объектов критической информационной инфраструктуры (КИИ) в соответствии с 187-ФЗ, ПП РФ №127, приказом ФСТЭК России №236 для юридических лиц группы компаний. Инвентаризация и формирование перечня объектов КИИ (АСУ ТП, ИС, ИТС) на промышленных/производственных площадках группы. Определение критических процессов (производственных, технологических, управленческих) и их взаимосвязи с объектами КИИ. Организация работы постоянно действующих комиссий по категорированию на каждом юрлице группы. Расчёт показателей критериев значимости с учётом отраслевой специфики (техногенные, экологические, экономические последствия — актуально для промышленных/энергетических объектов). Подготовка перечней объектов КИИ, подлежащих категорированию, и актов категорирования. Подготовка и направление сведений о результатах категорирования во ФСТЭК России, сопровождение переписки и устранение замечаний регулятора. Разработка и актуализация организационно-распорядительной документации по КИИ (приказы, положения, перечни, акты). Ведение реестра объектов КИИ по группе компаний, сопровождение изменений (новые производственные площадки, реорганизация, модернизация АСУ ТП). Методологическая поддержка дочерних предприятий группы по вопросам категорирования. Взаимодействие с производственными и ИТ/АСУ ТП-подразделениями площадок для сбора исходных данных. Требования: Высшее образование в области информационной безопасности. Опыт работы в сфере ИБ от 3х лет. Подтверждённый практический опыт категорирования объектов КИИ — не менее [1–2] завершённых проектов, желательно в промышленности/энергетике/ТЭК (готовность рассказать о проектах на собеседовании). Знание 187-ФЗ, ПП РФ №127, приказа ФСТЭК №236 и методических рекомендаций по категорированию. Понимание специфики АСУ ТП и промышленных объектов как объектов КИИ. Умение оценивать критерии значимости (техногенные, экологические, экономические, социальные последствия) применительно к производственным процессам. Опыт взаимодействия с ФСТЭК России по вопросам категорирования. Умение работать с несколькими юрлицами/площадками одновременно, выстраивать единый процесс в рамках холдинга. Готовность к командировкам на производственные объекты группы Будет плюсом: Опыт работы на предприятиях ТЭК/промышленности, знание производственных процессов. Понимание требований промышленной безопасности и их пересечения с требованиями по КИИ. Сертификаты/курсы повышения квалификации по категорированию объектов КИИ (учебные центры, аккредитованные ФСТЭК). Опыт формирования единой методологии категорирования для группы компаний с разнородными активами. Условия: Официальное трудоустройство в крупной, стабильной компании геофизического сервиса, социальный пакет. Действующий профсоюз, коллективный договор, ДМС, корпоративные мероприятия, секции. Перспективы профессионального и карьерного роста. Уровень заработной платы определяется по итогам собеседования. Место работы: г. Уфа, ул. 8 марта,12. График работы 5/2.