1.1. Ежеквартально проводит проверку средств вычислительной техники всех структурных подразделении Предприятия, включая отдельно стоящие (автономные) рабочие станции, содержащие информацию ограниченного распространения.1.2. Обеспечивает сетевую безопасность (защиту от несанкционированного доступа к информации, просмотра или изменения системных файлов и данных), безопасность межсетевого взаимодействия.1.3. Проводит анализ угроз, оценку рисков и осуществляет управление информационными рисками, разрабатывает меры по их минимизации.1.4. Выявляет, расследует и устраняет инциденты информационной безопасности, готовит отчёты и предложения по предотвращению повторных случаев.1.5. Обеспечивает работников Предприятия информационной поддержкой по вопросам информационной безопасности.1.6. Проводит мониторинг сети, разрабатывает предложения по развитию инфраструктуры сети.1.7. Обеспечивает функционирование средств защиты информации, включая антивирусные системы, межсетевые экраны, системы предотвращения утечек информации и другие СЗИ, выполняет их администрирование и сопровождение.1.8. Организует комплекс мер по информационной безопасности, включая разработку, актуализацию и контроль выполнения внутренних процедур, политик, инструкций и регламентов, а также соблюдение требований законодательства и государственных стандартов по информационной безопасности.1.9. Осуществляет мониторинг событий информационной безопасности с использованием специализированных средств и систем (81ЕМ, ГО8/1Р8 и др.).1.10. Взаимодействует с руководством Предприятия по вопросам обеспечения информационной безопасности и готовит соответствующие предложения.1.11. Информирует руководителя Предприятия об имеющихся недостатках в работе Предприятия, принимаемых мерах и их ликвидации в части информационной безопасности.1.12. При наличии доступа к секретной информации осуществляет работу по обеспечению безопасности секретной информации в Предприятии, обрабатываемой с использованием средств вычислительной техники, в соответствии с требованиями нормативных правовых актов РК.1.13. Принимает меры по предотвращению несанкционированного распространения, копирования и передачи информации, в том числе персональных данных, коммерческой и служебной тайны.1.14. Обеспечивает контроль за соблюдением установленного порядка обращения с носителями информации (электронными и бумажными), включая их хранение, передачу и уничтожение.

г. Астана, район Есиль