1.       Выполняет мероприятия по обеспечению безопасности информации в ключевых системах информационной инфраструктуры Компании;

2.   Определяет возможные угрозы безопасности информации, уязвимость программного и аппаратного обеспечения, разрабатывает технологии обнаружения вторжения, оценивает и переоценивает риски, связанные с угрозами деструктивных информационных воздействий, способных нанести ущерб системам и сетям вследствие несанкционированного доступа, использования раскрытия, модификации или уничтожения информации;

3.     Определяет ограничения по вводу информации, процедуры управления инцидентами нарушения безопасности и предотвращает их развитие, порядок подключения к открытым информационным системам с учетом обеспечения безопасности, связанной с соглашениями о доступе и приоритезации ресурсов, требования к местам резервного хранения, обработки и копирования информации, приоритеты обслуживания по использованию основных и резервных телекоммуникационных сервисов (услуг);

4.       Разрабатывает процедуры защиты носителей информации, коммуникаций и восстановления информационно-управляющих систем после сбоя или отказа;

5.   Осуществляет контроль деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры; информационное, материально-техническое и научно-техническое обеспечение безопасности информации; контроль состояния работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры и их соответствие нормативным правовым актам;

6.   Дает отзывы и заключения на проекты вновь создаваемых и модернизируемых объектов и других разработок по вопросам обеспечения безопасности информации в ключевых системах информационной инфраструктуры;

7.    Участвует в рассмотрении технических заданий по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, оценивает их соответствие действующим внутренним нормативным документам Компании;

8.       Участвует в работах по внедрению новых средств технической защиты информации;

9.       Своевременно исполняет иные обязанности с целью обеспечения работы Аппарата.

• Навыки в подготовке/ разработке внутренних нормативных документов организации по вопросам информационной безопасности;
• Мониторинг угроз и рисков информационной безопасности;;

• Ответственность;
• Пунктуальность;
• Стратегическое мышление;

• Казахский / высокий уровень