Специалист по информационной безопасности в Ереване

- Разработка и внедрение нормативных документов, регламентирующих вопросы
информационной безопасности (Политики безопасности, порядки, инструкции и пр.);
- Разработка и внедрение организационно - регламентирующих документов в части защиты
персональных данных;
- Сопровождение аттестационных испытаний объектов информатизации в соответствии с
руководящими документами ФСТЭК России;
- Экспертиза нормативных документов, договорной и иной документации связанной с
обработкой и защитой персональных данных;
- Анализ, оценка и прогноз рисков, связанных с обработкой персональных данных;
- Контроль защитных мер, проведение внутренних проверок и аудитов на соответствие
требованиям регуляторов;
- Организация и проведение мероприятий по повышению осведомленности сотрудников в
области ИБ.

- Проведение обследования, работа с анкетами и опросными листами, анализ федеральных и
отраслевых требований, запрос материалов Заказчика;
- Разработка моделей угроз и нарушителя безопасности информации, в том числе для
вычислительной инфраструктуры центров обработки данных;
- Разработка организационно-распорядительной документации в области защиты персональных данных: политики, регламенты ит.д;
- Разработка аналитического отчета по результатам обследования объектов критической
информационной инфраструктуры;
- Обследование и классификация информационных систем;
- Формирование аналитического обоснования создания системы обеспечения безопасности
информации для объектов критической информационной инфраструктуры

- Разработка моделей угроз и нарушителя безопасности информации, в том числе для
вычислительной инфраструктуры центров обработки данных;
- Разработка эксплуатационной документации;
- Разработка проектов организационно-распорядительных документов (приказы, положения,
инструкции, журналы);
- Разработка программ и методик испытаний, оформление результатов испытаний;
- Разработка комплекта аттестационных документов, проведение аттестационных испытаний.

- Проведение аттестации ИСПДн и ГИС (сбор необходимой информации и разработка полного
комплекта аттестационной документации);
- Участие в проведении обследований организаций-заказчиков на предмет соответствия
требованиям законодательства РФ в области защиты персональных данных;
- Разработка организационно-распорядительной документации в области защиты
персональных данных и государственных информационных систем: политики, положения,
регламенты и тд;
- Разработка модели угроз и нарушителя безопасности ПДн, технических заданий на СЗПДн,
технических проектов СЗПДн;
- Сбор информации для проведения категорирования объектов КИИ (критической
информационной инфраструктуры);
- Установка и настройка средств антивирусной защиты;
- Развертывание и администрирования средств ЗИ (SecretNet, Dallas Lock).

- Развертывание и администрирования средств ЗИ (Dallas Lock);
- Учет подлежащих защите инф. ресурсов системы (информации, ее носителей, процессов обработки);
- Установкой и настройка криптопровайдеров;
- Разработка нормативной базы в области ЗИ и контроль соблюдения нормативных требований;
- Диагностика и ремонт персональных компьютеров, установка операционных систем и
программного обеспечения, обслуживание оргтехники, настройкой сетевого оборудования;
- Администрирование сайтов и информационное обслуживание;
- Монтаж и прокладка локальной вычислительной сети;
- Организация и проведение Web-конференций.