Проведение тестирований, анализ и диагностика работоспособности ряда процессов дистанционного банковского обслуживания клиентов при переходе системы защиты информации в банке на новый стандарт криптографической защиты информации (ГОСТ 34.10-2012). Разработка предложений по внесению изменений в регламентирующие документы и процедуры банка для их соответствия требованиям регулятора по 382-П, 552-П, приказа ФСБ № 395 и т.д. Разработка предложений по планированию мероприятий для приведения информационных технологий к требованиям регулятора (ЦБ РФ), задачи по исполнению требований доверия к безопасности продуктов информационных технологий банка по документам регулятора (ГОСТ Р ИСО/МЭК 15408-3 - 2013).

В единственном лице. С нуля, обеспечение внутренней, экономической, информационной безопасности. Организация СКУД. Контроль кадрового набора, собеседование с кандидатами, деловой профайлинг на соответствие квалификационным требованиям. Инциденты в коллективе, разбор, воздействие, разработка рекомендаций руководителям. Разработка регламентирующих документов, согласование и утверждение, пропускной режим, СКУД, коммерческая тайна. Коррекция действующих процедур и порядков, инструкций. Взаимодействие с правоохранительными органами. Работа по дебиторской задолженности. Аудит складских площадей. Доведение до руководства компании результатов, рисков, тенденций. Работа над изменением порядка принятия управляющих решений в компании. Достижения. Налажена с нуля система работы с персоналом, от подбора и испытательного периода до выяснения причин увольнения. Организация пропускного режима и учета нарушений трудовой дисциплины. Укрупнение СКУД от одной двери до зон и кабинетов с ограниченным доступом. Поддержание СКУД в рабочем состоянии. Разработка предложений по возврату оборотных средств (дебиторская задолженность).

Оперативная работа с ЧОП, плановые, внеплановые проверки службы, недостатки и анализ службы на постах. Организация работ по защите информации и информационной безопасности (с нуля), Разработка документов по информационной безопасности (с нуля), взаимодействие со структурами ИТ, доведение требований документов до руководителей и работников производства. Расследования, организация процесса, перевод ситуаций в "рабочее русло". Административное влияние на ситуацию, анализ, выработка необходимых мер. Введение режима коммерческой тайны (с нуля), совершенствование мер обеспечения сохранности коммерческой тайны в соответствии с требованиями законодательства РФ (152-ФЗ, 115-ФЗ, 98-ФЗ, 63-ФЗ). Знание специфики принятия решений в производстве по продуктам вендоров для информационной безопасности. Разработка технических заданий для поставщиков ПО и технических мер защиты информации для коммерческой тайны и ПДн. Разработка и внедрение мер информационной безопасности и защиты информации в деятельность подразделений. Разработка и внедрение мер защиты информации в деятельность подразделений, реализация корректирующих мер, контроль выполнения, расследования инцидентов в информационной сфере. Проведение расследований по коррупционным составляющим в подразделениях материального обеспечения и анализ предложений поставщиков. Проверки персонала по критериям внутренней безопасности и лояльности. Есть опыт участия в проведении мероприятий по подготовке к встрече на территории предприятия первых лиц государства и взаимодействия с силовыми органами в этой связи. Есть опыт работы с лицензирующими органами (ФСТЭК, УФСБ) при сертификации деятельности и продлении лицензий на работу с СКЗИ. Являлся старшим авиационным начальником вертолетной посадочной площадки на территории. Разработка, внесение изменений и их согласование аэронавигационный паспорт посадочной площадки. Достижения. Разработка и внедрение регламентирующих документов по ИБ и ЗИ под организационно-штатную структуру, налаживание взаимодействия со всеми заинтересованными сторонами организации. Адаптация положения по защите коммерческой тайны под текущую ситуацию и введение режима зашиты коммерческой тайны, согласно 98-ФЗ. Проводил работу в коллективе по обучению действиям в чрезвычайных ситуациях и по гражданской обороне.

Информационная и техническая безопасностью объектов банка. Организация и проведение работ защите информации (СКЗИ) и информационной безопасности. Договорная работа с охранными и монтажными структурами. Администратор Регионального удостоверяющего центра регистрации электронных ключей (лицензии ФСТЭК, ФСБ), совершенствование и автоматизация системы обработки поступающих запросов клиентов. Настройка сопровождение системы защищенного электронного документооборота. Проверка лицензиатом удостоверяющего центра при продлении срока действия лицензий. Администратор информационной безопасности филиала, установка, настройка, сопровождение аппаратных модулей доверенной загрузки и усиленной аутентификации пользователей, взаимодействие с подразделениями, контроль исполнения требований по информационной безопасности и защите информации. Обучение персонала. Разработка документов по работе с СКЗИ (передача юридически значимых документов по открытым информационным сетям). Экспертные заключения в расследованиях информационных инцидентов на стороне клиентов. Командировки на контроль залогового имущества по РФ.

Поддержание режима секретности при проведении НИОКР (Росавиакосмос), организацию пропускного и внутриобъектового режимов на предприятии – вопросы допуска граждан к государственной тайне (анкетирование, беседы и проверочные мероприятия). Курировал состояние физической охраны, сигнализации, видео наблюдения. Разработал систему регламентирующих документов по пропускному режиму и обеспечению информационной безопасности, защите коммерческой тайны, организовывал мероприятия по обеспечению информационной безопасности и внедрению системы защиты информации на предприятии на основе требований Гостехкомиссии России. Имею успешный опыт нескольких проверок Гостехкомиссии и УФСБ по Свердловской области по основным направлениям работы предприятия, а также в сфере защиты информации в ЛВС, отнесенной к государственной тайне при обработке на СВТ (утечки по ПЭМИН и т.д.). В состоянии анализировать риски безопасности и выделять главное в принятии мер по их снижению до приемлемого уровня. Последователен в достижении цели.

Повышения квалификации, Информационная безопасность телекоммуникационных систем

Повышения квалификации, Комплексная защита объектов информатизации

Повышения квалификации, Информационная безопасность и защита информации

Физико-энергетические установки, инженер электро-механик (эксплуатация)