О компании
Акционерное общество «Облкоммунэнерго» осуществляет передачу и распределение электроэнергии в трети муниципалитетов Свердловской области. В состав компаний группы АО «Облкоммунэнерго» входят 31 обособленное подразделение, Первоуральский филиал и филиал «Тагилэнергосети», а также дочернее зависимое общество — АО «Объединенная теплоснабжающая компания». Численность коллектива сегодня составляет более 3 тысяч человек.
Основные виды деятельности: передача и распределение электрической энергии, технологическое присоединение. Дополнительным направлением деятельности является строительство и эксплуатация объектов, предназначенных для обработки, сбора и размещения твердых коммунальных отходов (г. Нижний Тагил).
Условия
•Официальное трудоустройство в соответствии с Трудовым Кодексом РФ
•Своевременная выплата заработной платы 2 раза в месяц
•Соц. пакет согласно действующему Коллективному договору (частичная компенсация затрат на содержание детей работников, посещающих детские сады, на приобретение путёвок в детские загородные оздоровительные лагеря, на санаторно-курортное лечение; корпоративные подарки детям работников)
•Целевое обучение, повышение квалификации
•Возможность карьерного роста
•Интересная корпоративная жизнь
•Пятидневная рабочая неделя: пн.-чт. с 08:00 до 17:00, пт. с 08:00 до 16:00
Обязанности
•Разработка, актуализация и внедрение организационно-распорядительных документов в области ИБ (политики, регламенты, инструкции)
•Управление процессами идентификации и оценки рисков информационной безопасности
•Контроль соблюдения требований законодательства РФ в области защиты персональных данных (152-ФЗ) и коммерческой тайны
•Взаимодействие с внешними и внутренними аудиторами, участие в проведении аудитов ИБ (в т.ч. на соответствие ГОСТ Р ИСО/МЭК 27001)
•Расследование инцидентов информационной безопасности, анализ первопричин и разработка мер по их предотвращению
•Методологическая поддержка и контроль внедрения средств защиты информации (SIEM, антивирусная защита, межсетевое экранирование)
•Проведение обучения и повышение осведомленности сотрудников компании в вопросах ИБ
•Взаимодействие с государственными регуляторами (ФСТЭК, ФСБ, Роскомнадзор) при необходимости
•Участие в проведении категорирования ОКИИ и классификации уровней защищенности ОИ, выявлении угроз безопасности информации и технических каналов утечки конфиденциальной информации, работе по аттестации ОИ, применению сертифицированных средств защиты информации
•Организация работы по аттестации, обучению, профессиональной переподготовке и повышению квалификации специалистов в области ТЗКИ, СКЗИ и обеспечению безопасности информации на ОКИИ
Требования
•Глубокое знание законодательства РФ в области ИБ (152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ)
•Законы и иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с ТЗКИ, СКЗИ, защитой КТ и иной информации ограниченного доступа
•Мероприятия по технической защите и контролю конфиденциальной информации, в том числе при использовании открытых каналов радиосвязи
•Методики оценки уязвимостей информационных систем и возможностей нарушителя по реализации угроз безопасности информации
•Понимание международных и российских стандартов ИБ (ISO 27001, ГОСТ Р ИСО/МЭК 27001)
•Опыт построения и аудита систем управления информационной безопасностью
•Понимание принципов работы современных СЗИ и ИТ-инфраструктуры с учётом требований регуляторов: сетевые средства (NGFW, межсетевые экраны отечественного производства), ОС (в т. ч. отечественные дистрибутивы)
•Опыт адаптации средств защиты под требования ФСТЭК/ФСБ и отраслевые стандарты
