Специалист по информационной безопасности
Специалист по информационной безопасности – это профессионал, обеспечивающий конфиденциальность, целостность и доступность корпоративных физических и цифровых информационных активов.
Специалист по информационной безопасности – это профессионал, обеспечивающий конфиденциальность, целостность и доступность корпоративных физических и цифровых информационных активов.
Систематизирует все информационные ресурсы компании, определяет возможность доступа к ним сотрудников разного уровня. Разрабатывает локальные нормативные акты о конфиденциальности информации, о защите персональных данных, об информационном взаимодействии с конкурентами, надзорными органами, средствами массовой информации. Назначает лиц, ответственных за сохранение корпоративной информации в структурных подразделениях.
Взаимодействует со специалистом по компьютерной безопасности в части выявления таких информационных уязвимостей как устаревшее ПО, слабый контроль доступа, ненадежные пароли. Разрабатывает инструкции по реагированию на инциденты потери информации и ее восстановление.
Своевременно проводит архивирование и создание резервных копий материалов. Использует технические средства и ПО: Synology, Kaspersky Endpoint Security, VPN шлюзы.
В учреждениях государственной и муниципальной власти разрабатывает проекты документации ограниченного доступа и составляющей государственную тайну. Обеспечивает сохранность документов, работает в соответствии с федеральным законодательством в области защиты информации.
Проводит регулярное обучение персонала по грамотному использованию корпоративной информации, сохранности паролей, процедурам обработки данных, порядке сообщения об инцидентах безопасности.
Преимущества профессии:
Зависит от объема проекта, опыта работы и имеющихся навыков, дополнительных обязанностей в компании:
Можно развиваться по профессии сразу после получения образования, а также перейти из смежных технических или IT-отраслей:
Необходимо высшее техническое образование, при необходимости – повышение квалификации в сфере проектной работы и командообразования.