Документ не вступил в силу. Подробнее см. Справку

3.6.3. Трудовая функция

Наименование

Организация мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры

Код

F/03.8

Уровень (подуровень) квалификации

8

Трудовые действия

Планирование и разработка мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры

Реализация (внедрение) мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры

Организация мероприятий по мониторингу состояния защищенности значимых объектов критической информационной инфраструктуры и реагированию на компьютерные инциденты

Организация мероприятий по отслеживанию и контролю достижения целей информационной безопасности

Организация формирования и развития навыков работников организации в сфере информационной безопасности

Необходимые умения

Анализировать и обосновывать общую стратегию субъекта критической информационной инфраструктуры по вопросам обеспечения защиты информации и операционной надежности согласно законодательству Российской Федерации на основе современных методов и лучших практик

Оценивать эффективность деятельности по выполнению работ, связанных с обеспечением защиты информации и операционной надежности

Организовывать и осуществлять деятельность по проверке готовности субъекта критической информационной инфраструктуры противостоять угрозам информационной безопасности

Совершенствовать систему безопасности значимых объектов критической информационной инфраструктуры

Осуществлять взаимодействие с федеральными органами исполнительной власти от лица субъекта критической информационной инфраструктуры по вопросам безопасности значимых объектов критической информационной инфраструктуры

Необходимые знания

Основные понятия, используемые в нормативных правовых актах, регламентирующих вопросы защиты критической информационной инфраструктуры

Принципы обеспечения безопасности критической информационной инфраструктуры

Нормативные правовые основы по обеспечению безопасности значимых объектов критической информационной инфраструктуры

Положения правового регулирования отношений в области обеспечения безопасности критической информационной инфраструктуры

Механизм организации и координации деятельности государственных органов по защите критической информационной инфраструктуры

Права и обязанности субъектов критической информационной инфраструктуры, иных органов и организаций при защите критической информационной инфраструктуры, а также в сфере обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации

Функции органов исполнительной власти, осуществляющих государственный контроль в области обеспечения безопасности значимых объектов критической информационной инфраструктуры и порядок реализации такого контроля

Нормативные правовые акты, регулирующие уголовную ответственность за деяния, связанные с нарушением безопасности значимых объектов критической информационной инфраструктуры

Нормативные правовые акты, регулирующие административную ответственность за правонарушения, связанные с нарушением обеспечения безопасности объектов критической информационной инфраструктуры

Порядок проведения процедур закупки высокотехнологичного оборудования, работ, услуг для обеспечения нужд в сфере информационной безопасности

Ключевые показатели эффективности деятельности субъекта критической информационной инфраструктуры по обеспечению защиты информации и операционной надежности

Принципы целеполагания, виды и методы организационного планирования

Принципы построения архитектуры подсистемы безопасности значимых объектов критической информационной инфраструктуры

Состав и содержание, а также порядок применения организационных и технических мер обеспечения защиты информации и операционной надежности субъектов критической информационной инфраструктуры

Нормы профессиональной этики

Условия применения доверенных технологий искусственного интеллекта

Другие характеристики

-