1. Выявление и анализ существующих уязвимостей Информационных систем Компании и связанных с этим рисков, разработка предложений по их минимизации. 2. Анализ существующих методов и средств, применяемых для контроля и защиты информации, и формирование предложений по повышению их эффективности. 3. Проведение предварительных проверок и участие в служебных проверках по выявленным фактам нарушения требований информационной безопасности. 4. Разработка программ, комплексных планов, целевых мероприятий и других мер, направленных на обеспечение защиты информационных ресурсов в Компании. 5. Оказание необходимой практической помощи подразделениям Компании в организации работы по обеспечению защиты информационных ресурсов Компании. 6. Исполнение распоряжений и указаний Начальника СЗИиСО. 7. Сообщение своему непосредственному руководителю или лицу, ответственному за информационную безопасность, обо всех ставших известными фактах получения третьими лицами несанкционированного доступа либо попытки получения доступа к персональным данным, которые обрабатываются в рамках исполнения трудовых обязанностей, а также об утрате или недостаче носителей информации, содержащих конфиденциальную информацию и персональные данные, удостоверений, пропусков, ключей от сейфов (хранилищ), личных печатей, электронных ключей и других фактах, которые могут привести к несанкционированному доступу к конфиденциальной информации и персональным данным, в максимально короткие сроки.

Разработка организационно-технической документации по вопросам информационной безопасности на объектах информатизации Общества, необходимой для их ввода в эксплуатацию, в соответствии с руководящими документами. Участие в согласовании технических заданий, содержащих сведения, составляющие служебную тайну. Несекретный документооборот и документационное обеспечение. Выполнение работ, связанные с обеспечением комплексной защиты информации. Анализ существующих методов и средств, применяемых для контроля и защиты информации. Разработка предложений по совершенствованию и повышению эффективности защиты информации. Участие в мероприятиях в составе ПДТК. Разработка и подготовка регламентов и политик информационной безопасности. Подготовка актов и заключений о выявленных нарушениях.

1 - Оценка технических и качественных показателей работы смены. 2- Обучение и оказание помощи новым сотрудникам по вопросам валютного контроля и настроек систем ДБО 3- Допретензионное решение конфликтов со сложными клиентами 4- Формирование заявок по сложностям работы систем ДБО 5- Консультирование клиентов 6- Формирование отчетов 7- Взаимодействие с другими профильными подразделениями для решения сложностей клиентов банка 8- Сопровождение клиентов по inter-pro 9- Тестирование новых версий систем ДБО

Институт информационных технологий, Комплексная защита объектов информатизации