Собирать и анализировать требования к информационным системам на предмет соответствия требованиям 152-ФЗ, 187-ФЗ, приказам ФСТЭК России и ФСБ России Составлять технические задания и частные технические задания на внедрение или доработку систем защиты информации в части организационных и технических мер Проектировать и оптимизировать бизнес-процессы обеспечения информационной безопасности (описывать текущие процессы, проектировать целевые процессы, интегрировать процессы информационной безопасности в процессы иных структурных подразделений) Проводить регулярные внутренние аудиты информационных систем и структурных подразделений на предмет соблюдения и эффективности организационных и технических мер защиты информации Подготавливать и согласовывать внутренние регламенты, политики, модели угроз, инструкций и положений по защите информации, в том числе персональных данных и критической информационной инфраструктуры Выполнять работы по определению уровня защищенности персональных данных при их обработке в информационных системах Организовывать и проводить процедуры категорирования объектов критической информационной инфраструктуры, подготавливать акты категорирования, формировать и отправлять сведения в ФСТЭК России Реагировать на инциденты информационной безопасности выявлять причины, фиксировать слабые места и формировать требования по их устранению