Начальник отдела

Контроль за соблюдением правил информационной безопасности, осуществление функций администратора информационной безопасности в банке, включая ключи "Сигнатуры" и "Вербы". Инструктаж и контроль выполнения правил информационной безопасности, принятых в Банке, на выезде в Доп.Офисы. Контроль и руководство политикой безопасности в дополнительных офисах (8 в городе) и региональных отделениях банка в Выборге и Калининграде. Разработка методологии. Расследование инцидентов, вынесение предложений для руководства.

Обеспечение решения вопросов общей, информационной, экономической и внутренней безопасности Московского филиала ОАО "СЕВЗАПИНВЕСТПРОМБАНК".
1). Информационная безопасность (системы шифрования, контроль доступа к ресурсам, антивирусы и проч.). Получение лицензии ФСБ на осуществление криптографической деятельности.
2). Экономичеcкая безопасность банка (проверка клиентов, контрагентов, местоположения, залогов по кредитам, соблюдения режима Коммерческой тайны и охраны персональных данных и т.п.)
3). Внутренняя безопасность (СКУД, система видеонаблюдения, проверка лояльности сотрудников, контроль действий охраны Банка).
4).Разработка регламентов, аварийных планов и другой нормативной документации по линии обеспечения норм МЧС, а также их выполнение и контроль за действиями сотрудников.

Все аспекты указанных областей, включая курирование и независимое выполнение требуемых функций.

Совмещение с обязанностями начальника АХО. Прохождение проверки пожарной инспекции без взяток.
Обеспечение вопросов мероприятий по линии МЧС на предприятии (аварийных планов, регламентов и проч.)

Внедрение и поддержка комплексов шифрования и ЭЦП в платежных системах «Сигнатура», «Верба», "Контакт" и др. Распределение ключей в системе «клиент-Банк», расследование инцидентов. Замещение начальника Службы в организационных и иных вопросах. Разработка и внедрение нормативной документации по следующим направлениям: Регламенты соблюдения ИБ при собственной разработке ПО силами Управления ИТ; То же при закупке ПО у сторонних производителей; Регламент по защите автоматизированных систем Банка, целостности аппаратной и программной части пользовательских компьютеров с установленными СКЗИ. Выработка предложений по повышению ИБ банка и снижению информационных рисков. Владение нормативной базой по защите ПДн на уровне эксперта. Разработка и внедрение документации по защите персональных данных и информационной безопасности в соответствии с ФЗ-152 и Стандартом Банка России СТО БР ИББС-1.0-2010, организация мероприятий по ИБ. Проведение самооценки банка на соответствие Стандартам Банка России