Главный специалист информационной безопасности

1.                  Обеспечение реализации в Обществе ИБ-проектов.

2.                  Организация планирования деятельности и подготовка отчетности по направлению ИБ

3.                  Взаимодействие с представителями регуляторов или проверяющими Общество по направлению ИБ в рамках своих полномочий

4.                  Планирование, исполнение и контроль бюджета по направлениям ИБ, в том числе участие в планировании платежей, контроле дебиторской и кредиторской задолженности

5.                  Реализация функции заказчика приобретения ИТ-активов для обеспечения ИБ Общества

6.                  Организация контроля учетных записей и прав доступа Общества

7.                  Формирование требований ИБ (с учетом требований законодательства РФ и Компании в области ИБ) на всех стадиях жизненного цикла ИТ-активов, ИТ-сервисов и ИТ-проектов. Организация разработки и актуализации нормативной документации Общества по ИБ.

8.                  Организация контроля исполнения в Обществе требований ИБ (с учетом требований законодательства РФ и Компании в области ИБ) на стадиях жизненного цикла ИТ-активов, ИТ-сервисов и ИТ-проектов

9.                  Организация предоставление доступа к системам ИБ Общества

10.              Управление рисками ИБ Общества в части ИТ-активов, ИТ-сервисов;

-                     Организация работ по анализу угроз ИБ/разработки модели угроз;

-                     Организация оценки рисков ИБ Общества;

-                     Согласование мер (действий) плана по снижению риска ИБ Общества;

-                     Мониторинг рисков ИБ Общества.