Начальник отдела информационной безопасности

4 years 11 months

December 2019 — now

Руководитель группы информационной безопасности

ГК "Гранель" (Девелопмент), Москва

- подготовка и издание нормативно-регламентирующих документов в сфере соблюдения требований режима конфиденциальности, информационной безопасности, категорирования объектов критичной информационной инфраструктуры предприятия;
- организация и осуществление контроля соблюдения работниками компании регламентирующих документов предприятия по обеспечению конфиденциальности информации (служебной тайны, коммерческой тайны, персональных данных и т.п.);
- организация и контроль за проведением служебных расследований по инцидентам информационной безопасности, нарушения режима конфиденциальности;
- обеспечение взаимодействия отдела защиты информационных ресурсов с отделом корпоративной безопасности при проведении служебных проверок и расследований;
- осуществление контроля за недопущением утечек конфиденциальной информации, персональных данных в результате действий штатных работников предприятия, в т.ч. перлюстрация корпоративной почты, в т.ч. эксплуатация DLP-системы;
- внедрение и администрирование средств защиты информации (межсетевых экранов Palo Alto NGFW, DLP, SIEM – системы, систем СДЗ, НСД).
- осуществление контроля за деятельностью подрядчиков, проведение соответствующей претензионной работы, прием и визирование отчетов подрядчиков по выполненным работам;
- руководство и непосредственное участие в проведении плановых и внеплановых проверок филиалов и представительств предприятия;
- закупочная деятельность в сфере информационной безопасности;

6 years 5 months

February 2013 — July 2019

Заместитель начальника отдела защиты информационных ресурсов

Аэрофлот (Авиация), Москва

Ведущий эксперт (февраль 2013 – август 2013, главный специалист (август 2013 – февраль 2017), заместитель начальника отдела защиты информационных ресурсов (февраль 2017 –июль 2019)
- организация деятельности подразделения (6 человек);
- подготовка и издание нормативно-регламентирующих документов в сфере соблюдения требований режима конфиденциальности, информационной безопасности, категорирования объектов критичной информационной инфраструктуры предприятия;
- организация и осуществление контроля соблюдения работниками компании регламентирующих документов предприятия по обеспечению конфиденциальности информации (служебной тайны, коммерческой тайны, персональных данных и т.п.);
- организация и контроль за проведением служебных расследований по инцидентам информационной безопасности, нарушения режима конфиденциальности;
- обеспечение взаимодействия отдела защиты информационных ресурсов с отделом корпоративной безопасности при проведении служебных проверок и расследований;
- осуществление контроля за недопущением утечек конфиденциальной информации, персональных данных в результате действий штатных работников предприятия, в т.ч. перлюстрация корпоративной почты, в т.ч. эксплуатация DLP-системы;
- осуществление контроля за деятельностью подрядчиков, проведение соответствующей претензионной работы, прием и визирование отчетов подрядчиков по выполненным работам;
- руководство и непосредственное участие в проведении плановых проверок филиалов и представительств предприятия как на территории России, так и за рубежом.

Higher

1995 г.

Академия ФСБ РФ, Москва

Faculty 2

Specialization Юрист-правовед