Руководитель подразделения по обеспечению информационной безопасности

Был в этом месяце

По договорённости

53 года (родился 15 февраля 1972)

Москва, готов к переезду: Москва

Занятость

полная занятость

Гражданство

Россия

Контакты

Телефон

Почта

Будут доступны после открытия

Профессиональные навыки

Информационная безопасность
Информационные технологии
Организаторские навыки
Системы видеонаблюдения
Внутренний контроль
Деловая переписка
Системы безопасности
Управление рисками
Технические системы и средства безопасности
Контроль исполнения решений
Показать еще

Фото, имя и контакты доступны только авторизованным пользователям

Опыт работы 21 год

- Июль 2004 – июнь 2025
- 21 год
Начальник управления информационной безопасности
ПАО ЛУКОЙЛ, Москва
Нефтехимия (продвижение, оптовая торговля), Транспортировка, хранение нефти, Нефтепереработка, нефтехимия (производство), Добыча нефти
Обязанности и достижения:
Построение системы обеспечения информационной безопасности. Организация обеспечения информационной безопасности в компании и ее дочерних структурах в РФ, реализация требований по безопасности объектов КИИ и контроль исполнения 187-ФЗ. Построение с "нуля" процессов безопасной обработки персональных данных в соответствии с актуальными требованиями законодательства. Выполнение функций ответственного за персональные данные. Организация прохождения госконтроля и проверок регуляторами в области информационной безопасности (187-ФЗ, 152-ФЗ, 213 приказ, 250 указ, "светофорные" требования). За 2024-2025 гг проведено 12 проверок. Организация мониторинга признаков хищений на объектах автоматизации ТЭК. До 2018 года занимался администрированием корпоративных СЗИ (антивирусы, антиспам, системы антифрода, DLP, выпуск сертификатов, системы предоставления безопасного доступа в сеть Интернет, к корпоративной почте и т. п.) В ПАО ЛУКОЙЛ работал с 2004 года. Более подробно функционал изложен ниже: - Разработка концепции, стратегии и политик информационной безопасности, внутренних регламентов, стандартов, руководств и должностных инструкций; - Разработка документов методического характера, определяющих порядок и правила защиты информационных активов; - Разработка и актуализация всех необходимых ЛНА по обеспечению ИБ, защите ПДн и КИИ; - Участие в создании НПА в области ИБ и защиты КИИ в составе рабочих групп при регуляторах; - Организация исполнения требований, законодательства и регуляторов в области ИБ, защите ПДн, объектов КИИ, в т. ч. «светофорных» требований (ФСТЭК, Роскомнадзора, ФСБ, Минцифры, отраслевых регуляторов); - Противодействие целевым кибератакам: организация мониторинга, анализ угроз и реагирование на атаки на ИТ-инфраструктуру; - Создание, комплектование и управление региональными структурами по обеспечению ИБ, защите ПДн и КИИ; - Управление инцидентами ИБ: оперативное выявление, локализация и устранение последствий нарушений безопасности, снижение потенциального ущерба; - Организация и проведение контрольных мероприятий, направленных на поиск признаков мошенничества с использованием объектов автоматизации на производстве и в корпоративных сетях; - Взаимодействие с регуляторами: координация работ с ФСБ, ФСТЭК, Минцифрой и Роскомнадзором; - Обеспечение актуальности моделей угроз безопасности; - Организация процессов категорирования объектов критической информационной инфраструктуры субъекта КИИ в сфере ТЭК, исполнения требований по 187-ФЗ; - Организация исполнения требований, проектирования и внедрения СЗИ по приказам 235 и 239 на объектах КИИ; - Опыт внедрения, администрирование, участия в доработке функционала СУИБ основных вендоров в РФ и за рубежом, организация импортозамещения СЗИ по указу 250.

Образование

- Высшее образование
- 2001
Московский технологический университет

Обо мне

Дополнительные сведения:

Информационная безопасность, Информационные технологии, Организаторские навыки, Системы видеонаблюдения, Внутренний контроль, Деловая переписка, Системы безопасности, Управление рисками, Технические системы и средства безопасности, Контроль исполнения решений, СКУД, Административная поддержка руководителя, Внутренний аудит информационных систем, ITIL, Руководство коллективом, Управление командой