Запуск бизнеса по ИБ (консультант / партнер по бизнесу): аудиты, серт. ПО, лицензирование ФСБ/ФСТЭК

УВАЖАЕМЫЕ РАБОТОДАТЕЛИ, ПРОШУ НЕ ПИСАТЬ МНЕ ПИСЬМА НЕ ПО ТЕМЕ, У МЕНЯ "ПЕРЕЗАГРУЗКА 2021

Осуществление руководства, планирование и контроль работы отдела;
Организация проведения работ по правовой, организационной и инженерно-технической защите конфиденциальной информации, персональных данных;
Написание положений, регламентов и инструкций, приведение документации в части ИБ в соответствие с требованиями законодательства;
Руководство проектом по получению организации статуса оператора ЭДО, внедрение тех. решений и средств защиты информации;
Проведение аудитов по информационной безопасности;
Администрирование средств защиты информации (НСД, АВЗ, СОВ, МСЭ,ЗСВ, анализ защищенности);
Эксплуатация систем ИБ (SIEM, системы анализа защищённости и тд);
Применять на практике 382-П, ГОСТ Р 57580, GDPR, ФЗ-152, ISO 27001 и другие международные и национальные стандарты и требования информационной безопасности;
Разрабатывать практические и методические рекомендации по устранению найденных несоответствий;
Консультировать и помогать клиентам по вопросам выполнения требований различных стандартов;
Участвовать в различных маркетинговых активностях (вебинары, разработка статей и проч.);
Планирование закупок товаров, работ, услуг по направлениям деятельности службы;
Взаимодействие с регулирующими органами ФСБ, ФСТЭК России, получение и переоформление лицензий по лицензируемым видам деятельности в области защиты информации;
Обеспечение реализации лицензионных требований и поддержки в актуальном состоянии лицензий, обеспечивающих право ведения лицензируемых видов деятельности в области защиты информации;
Сопровождение сертификации программных продуктов по линии ФСТЭК России по техническим вопросам;
Адаптация документации на программные продукты в процессе сертификации по линии ФСТЭК России.

Взаимодействие с регулирующими органами ФСБ, ФСТЭК России, получение и переоформление лицензий по лицензируемым видам деятельности в области защиты информации.
Обеспечение реализации лицензионных требований и поддержки в актуальном состоянии лицензий, обеспечивающих право ведения лицензируемых видов деятельности в области защиты информации.
Сопровождение сертификации программных продуктов по линии ФСТЭК России по техническим вопросам.

Создание органа по аттестации объектов информатизации, разработка документов (регламентов, инструкций, руководящих документов) регламентирующих работу по аттестации объектов информатизации, окупить затраты на покупку КИО в течение года.
Организовать работу отдела (подбор персонала), осуществлять руководство, планирование и контроль работы отдела, обучение сотрудников работе с измерительными комплексами.
Проведение обследований объектов Заказчика.
Проектирование и внедрение комплексной системы защиты информации‚ содержащей конфиденциальную информацию.
Организация взаимодействие с тендерным отделом по участию в гос. закупках по аттестации объектов информатизации в части подготовке конкурсной документации по техническим требованиям.
Подготовка проектно-технической документации, разработка организационно-распорядительных документов (приказов, инструкций, актов, технического паспорта) на объекты информатизации.
Внедрение проектно-технических решений по построению комплексных систем информационной безопасности,
контроль защищенности конфиденциальной информации.
Установка и настройка средств защиты информации: НСД, АВЗ, МЭ.
Оказание услуг по аттестация выделенных помещений и объектов информатизации.
Выполнение работ по защите речевой информации и информации обрабатываемой средствами вычислительной техники, защита информации от НСД.
Проведение специальных исследований и проверок технических средств, составление отчетной документации.
Проведение комплексных мероприятий в области защиты информации с использованием контрольно-измерительной аппаратуры.
Проверка исходящий переписки сотрудников органа аттестации объектов информатизации с заказчиками, ведение крупных/(ключевых) заказчиков лично.
Контроль и организация командировок сотрудников по территории РФ по объектам заказчиков.
Контроль за проведением сотрудниками обследований на объектах заказчика.
Организация повышение компетенции сотрудников в области проектирования и внедрения комплексной системы защиты информации.
Сопровождения заказчиков по построению комплексных систем информационной безопасности.

Москва 2018 г. - Курс НСД Secret Net 7, Studio 24 часа.
Москва 2018 г. - Курс Аудит ИБ 24 часа.
Южный Сахалин 2019 г. Сотрудники Администрации города, - Курс Безопасность ПДн 72 часа.
Ульяновск 2019 г. Сотрудники Администрации города - Курс ТЗКИ 72 часа.
Н Новгород 2019 г. - Курс Безопасность компьютерных систем и сетей 40 часов.
Москва 2019 г. Сотрудники ФССП - Курс авторский ТЗКИ + НСД + аттестация + лицензирование, сертификация 72 часа.
2019 г. - Курс Информационная безопасность 512 часов.
2019 г. - Курс ТЗКИ 360 часов.
Москва 2019 г. Сотрудники банка - Управление информационной безопасностью организации в соответствии с требованиями международного стандарта ISO/IEC 27002:2013 40 часов;
Сургут 2020 г. Директора муниципальных учреждений - Организация защиты перс. данных в соответствии с требованиями законодательства Российской Федерации;
Москва 2020 г. Курс ТЗКИ + СКЗИ 512 часов.

Преподавание дисциплин или отдельных видов авторизованного обучения, продуктам и решениям по информационной безопасности и защите информации;

Написание учебно-методического материала, статей, информационного материала;

Участие в разработке и выполнении учебных программ;

Проведение учебных занятий: вебинары и видеолекции;

Проведении маркетинговых мероприятий (семинаров, конференций).

Получение для организации лицензию ФСТЭК на ТЗКИ, выполнения всех требований ПП № 79 в части закупки ГОСТов, ПО, выполнение лицензионных требований. Расширение лицензии ФСБ по пунктам 7, 17-18, 24-28: оформление заявления, сбор документов согласно описи, разработка внутренних ОРД по работе с СКЗИ, переаттестация рабочего места (АРМ), подбор персонала, согласно требованиям ПП № 313, подача лицензионного дела, взаимодействие с проверяющими из ЦЛСЗ при выездной проверке, получение бланка лицензии ФСБ.
Лицензирование партнерской сети, получено более 50 лицензий ФСБ для тахографических мастерских по всем регионам России.
Сопровождение лицензионной деятельности в организации и у партнеров методическая помощь по ведение журналов учетов, выполнению условий конфиденциальности при работах с СКЗИ.
Разработка локальных актов в сфере защиты информации конфиденциального характера,
контроль их исполнения.
Комплексное обеспечение информационной безопасности, проведение внутреннего аудита по информационной безопасности (анализ защищенности, анализ уязвимости систем).
Разработка стратегии информационной безопасности,
разработка нормативных документов и политик по информационной безопасности.
Разработка моделей угроз и нарушителей безопасности информации, контроль соблюдения требований информационной безопасности.
Проведение оценки эффективности по защите персональных данных.
Расследование инцидентов информационной безопасности, анализ логов;
Обучение сотрудников по вопросам информационной безопасности, консультирование партнеров и клиентов компании по вопросам обеспечения информационной безопасности.
Внедрение средств защиты информации.
Проведение стратегических сессий в компании и с партнерами: по решение вопросов по информационной безопасности, возникающих при внедрении и эксплуатации СКЗИ, контроль на всех этапах эксплуатации СКЗИ, предотвращение утечек информации в организациях.

Подготовка компании для получение лицензии на криптографию. Подача лицензионного дела, подготовка помещения, разработка внутренней документации, деловое общение с регулятором по вопросам лицензирования.

Развитие партнерской сети: открытие филиалов, развитие услуги активации тахографов. Поиск и работа с якорными заказчиками (например:Великолукский мясокомбинат). Оказание услуг по всей России.

Проект по выдачи карт водителей, через отделения МФЦ.

Руководство сотрудниками, активация тахографов.
Обеспечение хранения и выдачи средств СКЗИ (НКМ, карт водителей).
Учет пользователей СКЗИ, ведение журналов учета СКЗИ и документации.

1) Скрининг при приеме на работу (кадровый отбор);
2) Плановые проверки работающего персонала;
3) Проведение тестирования персонала, которые имеют доступ к товарно-материальным ценностям, конфиденциальной служебной информации;
4) Проведение служебных расследований, связанных с нанесением материального ущерба компании в результате служебной халатности или преднамеренных действий;
5) Анализ результатов психофизиологических реакций обследуемого, регистрируемых при проведении полиграфных исследований (написание заключений);
6) Ведение отчетной документации.

Информационная безопасность:
Установка, администрирование ПО ViPNet Client и ПАК ViPNet Coordinator. Подготовил дочернюю компанию к проверке по персональным данным (проверка проводилась Роскомнадзором по Кем. области). Поддержание распорядительных документов в актуальном состояние.
- Управление сертификатами ЭП (внутренний эл. оборот), генерация, контроль за ЭП пользователей в организации в рамках банк клиент.
- Организации мер по комплексной защите информации;
- Учет и контроль за раздачей прав пользователям;
- Осуществления контроля за соответствием розданных прав (Traffic Inspector, AD, Галактика);
- Аудит доступа к ресурсам.
- Прошел проверку в сфере обработки персональных данных (проверка проводилась Роскомнадзором по Кем. области).
Экономическая безопасность: проверка соискателей на вакансии, проверка контрагентов (перед заключением договоров на оказание услуг и поставок оборудования), сбор информации по компаниям, физ. лицам (контактные данные, кредитоспособность, деловую репутацию), выполнение поручений руководителя, опыт работы с информационными базами Спарк и т.д., заключение договоров по охране объектов.
Техническая защита: Оборудование помещений инженерно-техническими средствами охраны и расходными материалами к ним.
- Проверка и согласование смет на монтаж инженерно-технических средств охраны.
- Прием инженерно-технических средств охраны в эксплуатацию.
- Ведение информационно-справочной и аналитической работы по линии технической защиты.
- Контроль за поставкой оборудования и монтажными работами систем безопасности.
- Проведение всей первичной и закрывающей документации.
- Взаимодействие с подрядчиками и поставщиками, подготовка технических заданий по ТЗКИ, Тех. безопасности (СКД, ОПС, видеонаблюдение), запрос коммерческих предложений на монтаж, обслуживание систем, подготовка заявок в план закупок для модернизации систем, техническо экономическое обоснования закупаемых СЗИ.

Оперативное руководство группой, управление коллективом (2 человека). Организовал работу по направлению информационной безопасности: разработка регламентной документации в области защиты информации; аудит информационных систем; выявление и предупреждение проблемных и рисковых зон, предложений по их устранению; внедрение современных технологий в области защиты информации. Реализовал единую политику в области защиты информации. Взаимодействие с государственными и коммерческими организациями по вопросам защиты информации.
Техническая поддержка средств защиты информации (Vip Net, Крипто Про). Проводил обслуживание и техническую поддержку (аттестованных объектов информатизации и внедренных средств защиты).

Обслуживание и модернизация систем видеонаблюдения в Управление и территориальных отделах. Оборудование комнаты приема граждан (аудио и видео запись). Выполнение всех работ по тех. системам безопасности.

Ввел в Компании единую политику в области защиты информации, режим коммерческой тайны. Провел мероприятия по защите коммерческой информации, разработал политику антивирусной защиты в Компании, провел аудиты по ИБ в структурных подразделениях.
• Поддерживал систему распределения прав доступа.
• Установил системы анализа защищенности (сканеры безопасности).
• Администрирование средств антивирусной защиты, мониторинг состояния АВЗ.
• Мониторинг сетевой активности сотрудников, контроль интернет и е-mail трафика.
• Проводил служебные расследования по фактам нарушений информационной безопасности.

Внедрение и обслуживание СКД (система контроля доступом: 5 проходных, 10 турникетов, численность персонала 12 тыс. человек), видеонаблюдение в 7 цехах. Администрирование серверов: СКД и видеонаблюдения. Совместная работа со Службой безопасности (контроль режима работы сотрудников, регистрация посетителей, просмотр записи с видеонаблюдения и т. д. ).
• Техническое обслуживание систем видеонаблюдения и СКД.

Внедрение программы Service desk 4. 5 (регистрация заявок пользователей). Отладка системы, выстраивание работы по эл. заявкам пользователей ПК.

Внедрение документ оборота (Lan Docs), обучение пользователей работы в ней.

Администрирование банковских программ (ИБСО, RS-Bank), поддержка работы Клиент-банка.

Тех. поддержка пользователей ПК (сотрудников банка): настройка ПК, обслуживание оргтехники, настройка рабочих мест для новых сотрудников, прокладка ЛВС в новых филиалах банка.