СПБ ГБУ "ЛЕНСВЕТ"   Санкт-Петербург

1. Разработка, актуализация и контроль за исполнением работниками Учреждения организационно-распорядительных документов по информационной безопасности, защите персональных данных;

2. Проведение анализа защищенности информационных и телекоммуникационных систем, угроз безопасности информации, в том числе в отношении значимых объектов критической информационной инфраструктуры и выявление уязвимости в них. Разработка планов по устранению выявленных недостатков и повышению защищенности, реализация и контроль за их выполнение;

3. Реализация требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленных федеральными законами, постановлениями правительства, приказами ФСТЭК и иными законными актами по информационной безопасности;

4. Подготовка предложений по совершенствованию функционирования систем безопасности, а также по повышению уровня безопасности значимых объектов критической информационной инфраструктуры;

5. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федерального закона "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.

6. Обеспечение безопасности и организация защиты персональных данных при их обработке в информационных системах, нейтрализация угроз безопасности.

7. Организация и участие в проведении аудита безопасности информационных систем и телекоммуникационной инфраструктуры Учреждения;

8. Обучение, проведение тренировок и тестирования работников Учреждения на противодействие атакам с использованием социальной инженерии.

9. Выявление, анализ и реагирование на инциденты ИБ, проведение внутренних расследований инцидентов ИБ, а также проведение расследований по фактам нарушения требований обеспечения ИБ.

10. Проведения мероприятий, направленных на повышение осведомленности работников Учреждения в вопросах ИБ, консультирование работников о существующих требованиях информационной безопасности.

1.Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иное высшее профессиональное образование и обучение по программе повышения квалификации по направлению «Информационная безопасность» со сроком обучения не менее 72 часов.

2. Навыки применения программных средств системного и прикладного назначений, в том числе отечественного производства, для решения задач профессиональной деятельности.

3. Навыки организации и проведения диагностики и тестирования систем защиты информации автоматизированных систем, проведение анализа уязвимостей систем защиты информации автоматизированных систем.

4. Общее понимание принципов работы основных СЗИ, принципов и методов защиты ИС, навыки администрирования и контроля функционирования СЗИ ИС, инструментальный мониторинг защищенности автоматизированных систем.

5. Навыки внедрения и эксплуатации систем защиты информации, использующихся на критически важных объектах и в автоматизированных системах критически важных объектах.

6. Навыки разработки технических регламентов по обеспечению информационной безопасности критически важных объектов и автоматизированных систем критически важных объектов.

7. Навыки разработки системы защиты информации, функционирующие на критически важных объектах и в автоматизированных системах критически важных объектах.

8. Базовое понимание принципов и сценариев реализации компьютерных атак, знание основных видов кибератак на инфраструктуру и концепцию защиты от них.

- Ведение аналитики по обучению персонала

- Выявление потребности в обучении

- Подготовка проекта годового бюджета, плана обучения

- Формирование и ведение план-графика по обучению

- Подготовка, согласование, заключение и сопровождение договоров с контрагентами

- Организация подготовки, переподготовки и повышения квалификации (взаимодействие с учебными организациями, подготовка технического задания, подготовка всех необходимых документов по процедуре закупки, контроль выставления и оплаты счетов, работа с закрывающими документами (акты и документы об обучении))

- Планирование и контроль бюджета на обучение и развитие персонала

- Взаимодействие с профильными обучающими организациями

- Ведение документооборота по направлению обучения персонала

- Участие в реализации программы адаптации и наставничества

- Организация работы по целевому обучению в ВУЗах

- Ведение установленной отчетности

- Организация практики студентов в учреждении, ведение отчетности

- Кадровое делопроизводство

• Высшее образование
• Знание и практический опыт работы в 1С ЗУП 8.3
• Уверенные знания трудового законодательства,
• Гибкость, многозадачность, системное мышление

- осуществление организации и контроля ведения бюджетного, бухгалтерского и налогового учета и отчетности в автоматизированных системах 1С, АИС-БП ЭК, Аргос, Банк-клиент по следующим участкам: учет материальных запасов, учет основных средств, учет расчетов с поставщиками и подрядчиками, учет расчетов по оплате труда, учет затрат и расходов будущих периодов, составление налоговой и бухгалтерской отчетности

- ОПЫТ РАБОТЫ В БЮДЖЕТНЫХ ОРГАНИЗАЦИЯХ;

- знание бюджетного и налогового законодательства РФ