ООО КБ «КАЛУГА»

Разрабатывать, координировать, осуществлять управление и контроль за реализацией плана работ по обеспечению информационной безопасности в Банке, дополнительных офисах Банка.

Разрабатывать предложения по совершенствованию организационно-распорядительных документов по обеспечению информационной безопасности.

Выявлять, проводить анализ угроз безопасности информации в отношении Банка, уязвимости информационных систем, программного обеспечения программно-аппаратных средств и принимать меры по их устранению.

Проводить проверки деятельности соответствующих структурных подразделений Банка в части соблюдения требований информационной безопасности, осуществлять контроль за своевременным устранением выявленных недостатков.

Принимать участие в разработке Политики информационной безопасности, иных внутренних документов Банка в области обеспечения информационной безопасности в Банке.

Осуществлять контроль за проведением анализа и контроля за состоянием защищенности систем и стетей и разработкой предложений по модернизации (трансформации) основных процессов Банка в целях обеспечения информационной безопасности в Банке.

Составлять и направлять отчетность в Банк России по информационной безопасности.

Выполнять иные функции, исходя из поставленных руководстовм Банка целей и задач в рамках обеспечения информационной безопасности в Банке, дополнительных офисах Банка, и др.

Высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информацонной безопасности. Если лицо имеет высшее образование по другому направлению подготовки (специальности), он должен пройти обучение по программе профессональной переподготовки по направлению "Информационная безопасность".

Опыт работы в сфере информационной безопасности не менее трех лет.

Должен знать:

Указ Президента РФ от 01.05.2022 № 250, Постановления Правительства РФ от 16.04.2012 № 313, от 15.07.2022 № 1272, Положение Банка России № 716-П, иные нормативные правовые акты по вопросам информационной безопасности.

Организацию разработки политики (правил, процедур), регламентирующей вопросы информационной безопасности организации, ее внедрение, организацию контроля и анализа применения политики.

Организацию мероприятий по разработке единых инструментов и механизмов контроля деятельности по обеспечению информационной безопасности в организации.

Организацию мероприятий по определению угроз безопасности информации систем и сетей, а также по формированию требований к обеспечению информационной безопасности в организации.

Организацию внедрения способов и средств для обеспечения информационной безопасности в организации.

Осуществлять анализ качества обслуживания долга, целевого использования предполагаемой ссуды.

Осуществлять сбор документов на выдачу кредита и иные операции по размещению денежных средств по закрепленным кредитным договорам.

Оценивать полноту и достоверность документов на выдачу кредита по закрепленным кредитным договорам.

Подготавливать пакет документов на предоставление кредита и иные операции по размещению денежных средств.

Подготавливать пакет документов на реструктуризацию ссуды.

Формировать и вести кредитные дела по закрепленным кредитным договорам.

Отслеживать фактическое использование заемщиками кредитных средств и источникигашения кредитов.

Составлять и представлять отчетность в Банк России, закрепленную за отделом.

Высшее образование по направлению "Экономика"/"Финансы и кредит"/"Бухгалтерский учет и аудит".

Знание нормативных правовых актов Банка России в области кредитования.

Опыт работы не менее одного года в кредитной организации.

Разрабатывать порядок применения программно-аппаратных средств защиты информации в операционных системах.

Устанавливать программно-аппаратные средства защиты информации в операционных системах, включая средства криптографической защиты информации.

Конфигурировать программно-аппаратные средства защиты информации в операционных системах.

Настраивать программные и аппаратные средства построения компьютерных сетей, использующие криптографическую защиту информации.

Определять уровни защищенности программно-аппаратных средств защиты информации.

Проводить анализ необходимости защиты информации, содержащейся в информационной системе.

Определять угрозы безопасности информации, реализация которых может привести к нарушению безопасности информации в компьютерной системе и сети.

Совершенствовать модели угроз безопасности информации.

Участвовать в разработке руководящих документов по защите информации.

Определять уязвимости компьютерных систем и сетей, вырабатывать предложения по устранению выявленных уязвимостей.

Высшее или среднее профессиональное образование по направлению подготовки "Информационная безопасность".

Специалист по защите информации должен знать:

- принципы построения компьютерных систем и сетей;

- методы и методики оценки безопасности программно-аппаратных средств защиты информации;

- программы построения программно-аппаратных средств защиты информации;

- нормативные правовые акты в области защиты информации;

- организационные меры по защите информации;

- модели безопасности компьютерных систем;

- виды политик безопасности компьютерных систем;

- уязвимости компьютерных систем и сетей;

- криптографические методы защиты информации;

- принципы построения систем обнаружения компьютерных атак;

- методы проведения расследования компьютерных преступлений, правонарушений и инцидентов.