Обязанности и достижения:
- Методологическое обеспечение Банка нормативными документами по информационной безопасности (исполнение требований нормативных документов СТО БР ИББС, 161-ФЗ, 152-ФЗ и другие). Разработка, согласование и внедрение документов регламентирующих требования по информационной безопасности к бизнес процессам Банка (Корпоративная политика ИБ, Модель угроз и нарушителя ИБ, Перечень рисков, Частные политики по ИБ детализирующие требования Корпоративной политики ИБ в рамках конкретных областей ИБ, Регламенты, Руководства и инструкции, Журналы, Реестры, Приказы о назначении ответственных, Отчеты и т.д.). Комплекс документов по обработке Банком ПДн (Частная политика по обработке ПДн, Публичная политика по обработке ПДн, Определение ИСПДн (Акты классификации/уровня защищенности), внедрение необходимых организационных и технических мер по ИБ к ИСПДн),
- Выполнение необходимых требований и подготовка пакета документов для получения лицензии ФСБ, (по требованиям нормативных документов: 99-ФЗ, ПП N 313).
- Выявление/расследование инцидентов по ИБ, ведение базы данных по выявленным инцидентам ИБ. Формирование отчетности (Указание ЦБ РФ № 2831-У, форма 0403203) по выявленным инцидентам ИБ.
- Проведение Самооценки по ИБ (382-П), отправка отчетности по исполнению требований 382-П, по форме 0403202.
- Внедрение системы видеонаблюдения в Банке. Анализ контролируемой зоны, выбор оптимальных мест для установки видеокамер.
- Разработка внепрофильных, внутренних нормативных документов: План ОНиВД, Регламент по использованию системы видеонаблюдения, Инструкция по пропускному и внутриобъектовому режиму, Положение о порядке создания, ведения и хранения баз данных на электронных носителях (397-П).
- Разработка и внедрение алгоритма использования съемных носителей информации (флешки, внешние жесткие диски, CD-DVD диски, мобильные тлф, и т.д.).
Экономическая безопасность:
- Организация работ по приобретению СПО для анализа финансового состояния заемщиков и контрагентов Банка.
- Проведение проверок фин.состояния заемщиков, анализ информации о заемщиках.