Обязанности и достижения:
- разработка нормативно-правовых актов по информационной безопасности в организации в соответствии с требованиями законодательства (федеральные законы, постановления правительства, требования регуляторов (Банка России, ФСБ, ФСТЭК, Роскомнадзора)) в сфере информационной безопасности;
- подготовка организации к проведению сертификации по требованиям PCI DSS;
- установка и администрирование центра сертификации на базе Microsoft Windows Server 2012;
- установка и администрирование средств защиты информации и средств криптографической защиты информации (КриптоПРО, КриптоКом, Secret Net, ПАК "Соболь");
- мониторинг и анализ рисков информационной безопасности в корпоративной информационной сети банка по событиям в программах мониторинга.