Владимир

Папенко Володимир Сергійович

Загальна інформація про себе:

Вік 63рік
Освіта: вища
Зас.начальника відділу інфрпмаційної безпеки
Досвід роботи:14 років
сімейний стан: одружений
Адреса: м .Київ:
Телефон [open contact info](look above in the "contact info" section))

Професійний досвід та навички: •

• впровадження затвердженої стратегії розвитку інформаційної безпеки компанії;
• забезпечення функціонування СУІБ за стандартами відповідно до стандартів (ІSO 27001, 2700;
• організація та забезпечення управління ризиками інформаційної безпеки, оцінка та оцінка ризиків;
• розробка та вдосконалення внутрішньої нормативної бази з питань інформаційної безпеки;
• впровадження та використання АРМ та засобів КЗІ;
• організація, забезпечення та контроль криптографічного захисту інформації;
• організація та контроль з питань технічного захисту інформації (приміщення з обмеженим доступом); •
• організація та контроль доступу співробітників до корпоративних та зовнішніх інформаційних систем та ресурсів;
• координація діяльності та контроль за роботою IT адміністраторів з питань, пов'язаних із забезпеченням інформаційної безпеки;
• організація та контроль за веденням конфіденційного діловодства;
• розробка планів, програм навчання, тестів та періодичних тренінгів працівників з питань дотримання вимог інформаційної безпеки;
• контроль за дотриманням співробітниками дисципліни у питаннях інформаційної безпеки;
• участь у проведенні внутрішнього аудиту інформаційної безпеки;
• складання рекомендацій з питань дотримання інформаційної безпеки під час розробки та впровадження бізнес-проектів;
• підбір, організація та проведення тестування з подальшим впровадженням у роботу нових систем та рішень щодо захисту інформації;
• виявлення та ідентифікація загроз інформаційній безпеці, формування пропозицій щодо протидії або мінімізації ризиків їх негативного впливу на системи та ресурси компанії;
• проведення розслідувань за фактами інцидентів інформаційної безпеки, які призвели до витоку, розголошення, модифікації або втрати інформації з обмеженим доступом, або створили передумови для виникнення подібних ситуацій;
координація та облік виконаної роботи зі створення та розвитку комплексної системи захисту;