Специалист по информационной безопасности

Обязанности:

— Организация и проведение категорирования объектов критической информационной инфраструктуры (КИИ) в соответствии с 187-ФЗ, ПП РФ №127, приказом ФСТЭК России №236 для юридических лиц группы компаний.

— Инвентаризация и формирование перечня объектов КИИ (АСУ ТП, ИС, ИТС) на промышленных/производственных площадках группы.

— Определение критических процессов (производственных, технологических, управленческих) и их взаимосвязи с объектами КИИ.

— Организация работы постоянно действующих комиссий по категорированию на каждом юрлице группы.

— Расчёт показателей критериев значимости с учётом отраслевой специфики (техногенные, экологические, экономические последствия — актуально для промышленных/энергетических объектов).

— Подготовка перечней объектов КИИ, подлежащих категорированию, и актов категорирования.

— Подготовка и направление сведений о результатах категорирования во ФСТЭК России, сопровождение переписки и устранение замечаний регулятора.

— Разработка и актуализация организационно-распорядительной документации по КИИ (приказы, положения, перечни, акты).

— Ведение реестра объектов КИИ по группе компаний, сопровождение изменений (новые производственные площадки, реорганизация, модернизация АСУ ТП).

— Методологическая поддержка дочерних предприятий группы по вопросам категорирования.

— Взаимодействие с производственными и ИТ/АСУ ТП-подразделениями площадок для сбора исходных данных.

Требования:

— Высшее образование в области информационной безопасности.

— Опыт работы в сфере ИБ от 3х лет.

— Подтверждённый практический опыт категорирования объектов КИИ — не менее [1–2] завершённых проектов, желательно в промышленности/энергетике/ТЭК (готовность рассказать о проектах на собеседовании).

— Знание 187-ФЗ, ПП РФ №127, приказа ФСТЭК №236 и методических рекомендаций по категорированию.

— Понимание специфики АСУ ТП и промышленных объектов как объектов КИИ.

— Умение оценивать критерии значимости (техногенные, экологические, экономические, социальные последствия) применительно к производственным процессам.

— Опыт взаимодействия с ФСТЭК России по вопросам категорирования.

— Умение работать с несколькими юрлицами/площадками одновременно, выстраивать единый процесс в рамках холдинга.

— Готовность к командировкам на производственные объекты группы

Будет плюсом:

— Опыт работы на предприятиях ТЭК/промышленности, знание производственных процессов.

— Понимание требований промышленной безопасности и их пересечения с требованиями по КИИ.

— Сертификаты/курсы повышения квалификации по категорированию объектов КИИ (учебные центры, аккредитованные ФСТЭК).

— Опыт формирования единой методологии категорирования для группы компаний с разнородными активами.

Условия:

— Официальное трудоустройство в крупной, стабильной компании геофизического сервиса, социальный пакет.

— Действующий профсоюз, коллективный договор, ДМС, корпоративные мероприятия, секции.

— Перспективы профессионального и карьерного роста.

— Уровень заработной платы определяется по итогам собеседования.

— Место работы: г. Уфа, ул. 8 марта,12.

— График работы 5/2.