• работа с нормативными и методическими документами по обеспечению безопасности информации, правовыми базами данных, базами данных, содержащими сведения по угрозам безопасности информации; • управление рисками ИБ; • формулирование требований по ИБ для развития базы внутренних нормативных документов; • документирование результатов деятельности; • проведение аудитов по направлению ИБ, оценка эффективности системы внутреннего контроля ИБ; • планирование и организация работ в области защиты информации; • проведение работ по организации режима коммерческой тайны; • оценка соответствия выполнения мероприятий по проектированию и эксплуатации систем защиты информации; • проведение анализа проектной и эксплуатационной документации на системы защиты информации; • оценка эффективности мероприятий по защите информации; • своевременное выявление и разрешение проблемных ситуаций. |