Дмитрий Б. - Специалист по защите информации

Обеспечение функционирования СУИБ компании в рамках предоставляемых услуг (управление инцидентами ИБ, управление уязвимостями, риск менеджмент). Технологии: • Microsoft • Qualys Задачи: • Управление рисками ИБ – идентификация, анализ и снижение рисков • Управление инцидентами ИБ – мониторинг выполнения KPI по обработке инцидентов, анализ трендов, настройка SIEM • Управление уязвимостями – оценка уязвимостей, закрытие уязвимостей • Планирование и отчетность – подготовка планов и отчетов, в т.ч. для регуляторов Достижения: • Обеспечение выполнения KPI, относящихся к ИБ (выполнение SLA = 99.9 %) • Разработка и внедрение внутренней документации, разработка формата отчетности • Снижение рисков организации до приемлемого уровня

Обеспечение функционирования СУИБ компании. Комплаенс с российским и международным законодательством. Технологии: • Splunk • Symantec AVP Задачи: • СУИБ – построение, сертификация и прохождение внешних аудитов по ИСО 27001 • Управление инцидентами ИБ – мониторинг выполнения KPI по обработке инцидентов, анализ трендов, настройка SIEM • Управление уязвимостями – оценка уязвимостей, закрытие уязвимостей • Комплаенс – соответствие требованиям российского и европейского законодательства в области защиты персональных данных и телекоммуникаций Достижения: • Разработка и внедрение СУИБ • Успешное прохождение сертификаций и аудитов СИУБ • Снижение рисков организации до приемлемого уровня

Обеспечение функционирования СУИБ компании. Согласование СУИБ с бизнес-целями компании. Технологии: • Kaspersky AVP • WebSence DLP • Max Patrol • Symantec SIEM Задачи: • Управление рисками ИБ – идентификация, анализ и снижение рисков • Защита от утечек информации – внедрение и оптимизация DLP решения, мониторинг и реагирование на инциденты • Управление непрерывностью бизнеса и восстановлением - разработка и тестирование планов DRP и BCP • Управление уязвимостями – оценка уязвимостей, закрытие уязвимостей • Комплаенс – соответствие требованиям российского законодательства в области защиты персональных данных Достижения: • Разработка и внедрение внутренней документации • Снижение рисков организации до приемлемого уровня