Специалист по информационной безопасности

Описание вакансии

История ГБУЗ НСО «ЦКБ» тесно связана с историей создания Сибирского отделения Академии наук и Советского района г. Новосибирска. В 2021 году открыт Региональный сосудистый центр № 6 на 60 коек для лечения больных с острыми сосудистыми катастрофами – инфаркт, инсульт. Центр располагает современным диагностическим оборудованием, включая магнитно-резонансный и компьютерный томографы, УЗИ аппараты эксперт класса со всеми датчиками визуализации, ангиохирургической и нейрохирургической операционными, полным комплексом современного реанимационного и реабилитационного оборудования и, конечно, высокопрофессиональными кадрами. В РСЦ проводятся высокотехнологичные методы диагностики и лечения, включая тромболизис, тромбэкстракцию, стентирование сосудов сердца.

Обязанности:

• Формирования стратегии и планов развития информационной безопасности;
• Организация защиты персональных данных пациентов и сотрудников;
• Обеспечение соблюдения требований 149-ФЗ, 152-ФЗ, 323-ФЗ, 187-ФЗ, 117 ФСТЭК в части, применимой к государственной медицинской организации;
• Учёт ИСПДн, определение уровней защищённости ПДн, подготовка и актуализация моделей угроз, политик и регламентов информационной безопасности;
• Работа по в выявлению и категорированию объектов КИИ. Работа с ЗО КИИ;
• Формирование требований к защите PACS, 1С, серверов, сетей, удалённого доступа. Работы по обеспечению выполнения приказов касательно ИБ ЕГИСЗ;
• Контроль доступа пользователей и подрядчиков, сегментации сети, журналирования и защиты рабочих мест;
• Контроль уязвимостей, обновлений, событий ИБ и мер по устранению рисков;
• Организация реагирования на инциденты, участие в расследованиях и подготовке необходимых уведомлений;
• Подготовка ИБ-требований к договорам с поставщиками и контроль выполнения ими обязательств;
• Проведение инструктажей и консультаций работников по безопасной работе с данными, почтой, МИС и 1С;
• Ведение журналов ознакомления сотрудников с политикой ИБ, правилами обработки ПДн;

Требования:

• Высшее образование в сфере информационной безопасности.
• Владение ПК на уровне уверенного пользователя
• Интерес к сфере информационной безопасности и желание развиваться
• Базовые знания принципов ИБ, сетей и операционных систем
• Готовность учиться и осваивать новые инструменты

Условия:

• официальное трудоустройство;
• полный социальный пакет;
• полная занятость.

Ключевые навыки

• Работа с большим объемом информации
• Защита персональных данных
• Тестирование безопасности
• Обучение и развитие
• ИТ-инфраструктура