1) Выполняет мероприятия по обеспечению безопасности информации в ключевых системах информационной инфраструктуры Компании; 2) Определяет возможные угрозы безопасности информации, уязвимость программного и аппаратного обеспечения, разрабатывает технологии обнаружения вторжения, оценивает и переоценивает риски, связанные с угрозами деструктивных информационных воздействий, способных нанести ущерб системам и сетям вследствие несанкционированного доступа, использования раскрытия, модификации или уничтожения информации; 3) Определяет ограничения по вводу информации, процедуры управления инцидентами нарушения безопасности и предотвращает их развитие, порядок подключения к открытым информационным системам с учетом обеспечения безопасности, связанной с соглашениями о доступе и приоритезации ресурсов, требования к местам резервного хранения, обработки и копирования информации, приоритеты обслуживания по использованию основных и резервных телекоммуникационных сервисов (услуг); 4) Разрабатывает процедуры защиты носителей информации, коммуникаций и восстановления информационно-управляющих систем после сбоя или отказа; 5) Осуществляет контроль деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры; информационное, материально-техническое и научно-техническое обеспечение безопасности информации; контроль состояния работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры и их соответствие нормативным правовым актам; 6) Дает отзывы и заключения на проекты вновь создаваемых и модернизируемых объектов и других разработок по вопросам обеспечения безопасности информации в ключевых системах информационной инфраструктуры; 7) Участвует в рассмотрении технических заданий по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, оценивает их соответствие действующим внутренним нормативным документам Компании; 8) Участвует в работах по внедрению новых средств технической защиты информации; 9) Своевременно исполняет иные обязанности с целью обеспечения работы Аппарата. |
- Ответственность;
- Пунктуальность;
- Стратегическое мышление;
- Казахский / высокий уровень