Руководитель подразделения по информационной безопасности и защите информации

Проведение обучения персонала необходимым правилами аспектам информационной безопасности и защите значимой для организации информации.
Разработка и согласование необходимых документов, по требованиям регулятора, на предмет получения предприятием лицензии ФСБ для работы со средствами криптографической защиты информации СКЗИ- Крипто-Про и их распространению,
а так же работа с программным обеспечением - Центр регистрации электронных подписей,
для работы юридических лиц с налоговыми и государственными органами РФ.

Создание отдела информационной безопасности. Разработка основных и вспомогательных регламентирующих документов по информационной безопасности и защите информации. Подготовка к лицензированию по новым видам деятельности. Подбор персонала. Координация работы подразделения по взаимодействию с подразделениями для выполнения работ по проектированию и разработке разделов проектной документации заказчиков.

Организация охраны с "0" дежурств сотрудниками охраны (в т.ч. сразу после пандемии) на территории Заказчика (включая другие города) для обеспечения имущественной и общественной безопасности. Проведение обучения сотрудников и обеспечение эффективного управления на местах для предотвращения хищения ТМЦ. Проведение собеседований, подбор, проверки и адаптация сотрудников охраны, инструктажи на рабочем месте, координация взаимодействия сотрудников охраны при выставлении постов на разных объектах, оформление отработанного сотрудниками времени для выплат заработной платы, премирование, наложение взысканий.
Достижения.
Возобновление с "нуля" деятельности подразделения охраны в городах Челябинск и Екатеринбург, в условиях острого кадрового голода после пандемии. Снижение за короткий срок количества формальных претензий к охране ТМЦ основного заказчика с 7 до 2-х.

Аудит комплексной безопасности складского комплекса, технических объектов повышенной опасности (котельная, подстанции, ГСМ, объекты противопожарной инфраструктуры). Обеспечение надежной охраны ТМЦ на территории. Составление отчетов по состоянию дел физической, внутренней (кадровой), информационной, техническая безопасность, а также по защите конфиденциальной информации. Разработка регламентирующих документов по пропускному и внутриобъектовому режиму для подразделения охраны, управление сотрудниками постов, разработка предложений по кадровой безопасности подразделения периметральной охраны. Проверка систем видеонаблюдения и разработка предложений по их модернизации. Выработка предложений по укреплению безопасности с учетом необходимости развития бизнеса.
Достижения.
Успешное проведение аудита безопасности с формулировкой предложений по оптимизации решений по комплексу проблем безопасности и их интеграции с задачами собственника в текущих условиях для достижения целей деловой активности и оптимизации расходов.

Координация и обеспечение работы подразделения по направлениям защиты конфиденциальных данных (служебная информация, персональные данные, коммерческая тайна) с помощью средств криптографической защиты информации (СКЗИ). Защита критичных к несанкционированному распространению сведений в государственных информационных системах (ГИС), обрабатывающих персональные данные (ПДн) и сведения, отнесенные к категории для служебного пользования. В задачи подразделения входили тестирование ИС районных администраций на наличие уязвимостей (Max Patrol 8), с выдачей рекомендаций по устранению и совершенствованию информационной инфраструктуры по требованиям ИБ.
Организация защищенного документооборота с использованием программных продуктов VipNet, Secret Net Studio, а также комплексами организационных и технических мероприятий.
Достижения.
Получение компетенций в практической области работы муниципальных учреждений, работающих в области СЗИ в ГИС и информационных системах ПДн, знакомство с работой программно-аппаратных шлюзов безопасности для ЗИ в сети передачи данных семейства VipNet Coordinator (HW 100, 1000, 2000 и т.д.). Знакомство с принципами построения защищенных сетей передачи данных в ГИС и открытых ИС.