Для выполнения вашего практического задания я подготовил проект должностной инструкции, строго следуя предоставленному шаблону и соблюдая все количественные и качественные требования.
Проект должностной инструкции
1. Общие положения
Должность: Администратор средств защиты информации (ответственный за защиту персональных данных). Подразделение: Отдел информационной безопасности. Непосредственный руководитель: Начальник отдела информационной безопасности. Основание для разработки: Приказ №45-ИБ «Об утверждении штатного расписания», Профессиональный стандарт «Специалист по защите информации» (утв. приказом Минтруда России).
Нормативные документы, которыми руководствуется сотрудник:
Федеральный закон № 152-ФЗ «О персональных данных».
Приказ ФСТЭК России № 21 (требования к защите ПДн в информационных системах).
Внутренний «Регламент управления доступом и обработки инцидентов ИБ».
Квалификационные требования:
Образование: Высшее техническое (информационная безопасность / ИТ).
Опыт: Не менее 2 лет в области администрирования средств защиты (Firewalls, Antivirus, DLP, SIEM).
Навыки/сертификаты: Знание принципов работы СУИБ, опыт настройки систем защиты ПДн, наличие сертификатов уровня CompTIA Security+ или аналогичных.
2. Должностные обязанности
Мониторинг событий безопасности: Осуществляет ежедневный мониторинг событий в SIEM-системе и системах защиты ПДн, формируя не менее 2 подробных сводных отчетов в каждую рабочую смену.
Управление правами доступа: Проводит еженедельный аудит прав доступа пользователей к информационным системам, содержащим ПДн, и обеспечивает блокировку неиспользуемых или избыточных учетных записей в течение 4 рабочих часов с момента выявления.
Реагирование на инциденты: Обеспечивает первичную обработку и классификацию инцидентов ИБ, связанных с персональными данными, с временем реагирования на критические инциденты (утечка, взлом) не более 15 минут.
Обновление средств защиты: Контролирует актуальность сигнатур антивирусного ПО и патчей безопасности средств защиты информации, обеспечивая установку критических обновлений в течение 24 часов после их выпуска вендором.
Контроль использования DLP-системы: Проводит ежедневную проверку логов DLP-системы на предмет попыток несанкционированной передачи ПДн, выявляя не менее 100% подозрительных событий и передавая их на рассмотрение руководителю.
Обучение персонала: Организует и проводит плановые инструктажи для сотрудников по вопросам безопасной обработки ПДн (не менее 1 сессии в квартал) и внеплановые инструктажи при каждом изменении законодательства или внутренних политик.
Ведение документации: Осуществляет ведение Журнала учета инцидентов ИБ и Журнала учета обращений субъектов ПДн, обеспечивая заполнение данных не позднее окончания рабочего дня, в котором произошло событие.
3. Права
Запрашивать у руководителей подразделений и ИТ-службы сведения и логи, необходимые для расследования инцидентов ИБ.
Приостанавливать работу информационных систем или доступ конкретных пользователей к ПДн при обнаружении признаков активной утечки данных до получения распоряжения руководителя.
Участвовать в оценке рисков и согласовании технических проектов (закупка нового ПО, изменение сетевой архитектуры) с точки зрения соблюдения требований ФЗ-152.
4. Взаимоотношения (зоны ответственности и пересечения)
С ИТ-службой:
Зона пересечения: Администрирование систем, содержащих ПДн (например, 1С, почтовые серверы).
