Больше информации по резюме будет доступно после регистрации
ЗарегистрироватьсяБыл на сайте меньше недели назад
Кандидат
Мужчина, 39 лет, родился 12 февраля 1986
Не ищет работу
Щелково (Московская область), не готов к переезду, готов к командировкам
Указан примерный район поиска работы
Методолог (информационная безопасность)
Специализации:
- Методолог
Занятость: полная занятость
График работы: полный день, гибкий график, удаленная работа
Опыт работы 16 лет 6 месяцев
Февраль 2024 — по настоящее время
1 год 2 месяца
Российская телевизионная и радиовещательная сеть, ФГУП
СМИ, маркетинг, реклама, BTL, PR, дизайн, продюсирование... Показать еще
Начальник отдела управления рисками ИБ Департамент информационной безопасности
Провожу экспертную оценку и доработку проектных документов.
Защиту разработанных документов.
Принимаю методологическое участие в проведении внешних и внутренних аудитов информационной безопасности на Предприятии;
Разработал большое количество внутренних и проектных нормативных документов по выполнению требований 152-ФЗ «О персональных данных»; 187-ФЗ «О безопасности КИИ»; 98-ФЗ "О коммерческой тайне", занимаюсь их актуализацией.
Отслеживаю по открытым источникам методические материалы, способы и методы противодействия киберугрозам, появление новых механизмов безопасности и регламентирующих документов в сфере информационной безопасности.
Веду перманентную деловую переписку с регуляторами и курирующим ведомством, иными юр. лицами в части обеспечения ИБ Предприятия, в том числе филиалов.
Организовал еженедельную публикацию дайджестов информационной безопасности для работников Предприятия.
Принял активное участие во внедрении на Предприятии системы повышения осведомленности работников Предприятия.
Знаю и применяю в работе нормативные акты:
ПП-127, ПП-1272, ПП-1478, ПП-1912, ПП-1119, ПП-687, ПП-676.
Знание приказов регуляторов
ФСБ России: 196, 366-368, 213, 281, 282, 543, 378, 524.
ФСТЭК России: 235, 239, 236, 17, 77, 21, 31, 416/489, методические документы.
ГОСТ: 59712-2022; Р ИСО/МЭК 27001-2021; ГОСТ Р 50922-2006; 51583-2014, СТР-К, РД АС. Защита от НСД.
В части КИИ занимаюсь.
1. Поддержанием в актуальном состоянии ЛНА по обеспечению ИБ КИИ, разрабатываю их и "защищаю".
2. Обеспечением актуальности МУиН в части КИИ.
3. Категорированием ОКИИ Предприятия.
4. Взаимодействием с регуляторами и курирующим министерством в части повышения безопасности ОКИИ\ЗОКИИ Предприятия.
Организовал процесс категорирования объектов кии Предприятия.
Принял непосредственное участие определении критических бизнес-процессов, подготовке документации и определении значений показателей критериев значимости; защитил перед ФСТЭК России определенные категории значимости для отдельных ЗОКИИ, а также отсутствие необходимости присвоения категорий другим ОКИИ.
Принимаю непосредственное участие в разработке программ и методик испытаний систем безопасности объектов КИИ.
Принимаю участие в приемо-сдаточных испытаниях систем безопасности объектов КИИ;
Принимаю участие во взаимодействии с различными подразделениями по вопросам обеспечения безопасности ОКИИ.
Принимаю участие в сопровождении внешних аудитов и государственного контроля.
Январь 2023 — по настоящее время
2 года 3 месяца
ФГУП "Телерадиосеть России"
Москва, moscow.rtrs.ru/
Эксперт отдела управления рисками ИБ Департамент информационной безопасности
Задачи в соответствии с компетенцией:
Организация планирование и контроль деятельности отдела;
Формирование требований к подсистемам информационной безопасности в соответствии с законодательством в области ИБ;
Организация процессов противодействия угрозам информационной безопасности и обеспечения защиты корпоративных активов;
Обеспечение соответствия требованиям законодательства в области обработки и защиты персональных данных (фз-152), критической информационной инфраструктуры (в том числе значимой) Предприятия.
За время работы в ФГУП "РТРС":
Разработаны и утверждены локальные нормативные документы по обеспечению информационной безопасности (ФЗ-152, ФЗ-187, ФЗ-149, ФЗ-98).
Принял активное участие в создании и обеспечении функционирования и развития СОИБ Предприятия.
Построены процессы по выявлению локализации и устранению угроз информационной безопасности.
Организован процесс управления доступом к информационным активам, управления инцидентами управления уязвимостями.
Организован процесс контроля, учета и использования съемных машинных носителей информации на объектах ЗОКИИ.
Построен процесс по выявлению локализации и устранению угроз информационной безопасности
Организован процесс управления доступом к информационным активам управления инцидентами управления уязвимостями.
Чего удалось достичь:
Подготовлен комплект ОРД в рамках ФЗ-152, ФЗ-187, ПП-127, приказов ФСТЭК и ФСБ России.
Успешно проведены мероприятия по категорированию объектов КИИ предприятия.
Успешно пройден государственный контроль Предприятия ФСТЭК России в рамках ПП-162.
Разработана и внедрена программа повышения осведомленности работников Предприятия требованиям ИБ.
Июль 2021 — Январь 2023
1 год 7 месяцев
Федеральное агентство по туризму (ФОИВ)
Ведущий специалист
Ведущий специалист управления государственных туристских событий и безопасности туризма
Организационное и административное ведение проектов по эксплуатации, созданию и модернизации ведомственных информационных систем.
Согласование изменений и детализация требований ТЗ с функциональными заказчиками, общая координация работы исполнителей и внутренней проектной команды.
Контроль соблюдения сроков и этапов проектов, проверка отчетов.
Обеспечение своевременного выполнения необходимых условий для старта проекта (доступность тестовых стендов, ИС, наличие документации, учетных данных и т.д.)
Заполнение и мониторинг учётных систем, работа в CRM, СЭД и тд.
Участие в ключевых встречах.
Проверка закрывающей, рабочей и технической документации, контроль предоставления оригиналов договоров, актов, оплаты счетов.
Поддержание работоспособности и администрирование ведомственной системы электронного документооборота (СЭД), информационной системы управления заявками (ИСУЗ), единого федерального реестра туроператоров, работа в ведомственной программе цифровой трансформации (ФГИС КИ), АИС Учёта Ростуризма, работа в иных различных информационных системах и обеспечивающих подсистемах Ростуризма.
Подготовка отчетов об оказанных государственных услугах в интерактивной форме, подготовка ведомственных нормативных актов, ответов на запросы государственных органов, обращений граждан.
Результаты:
Внедрил информационную систему управления заявками (ИСУЗ), обеспечивающую функциональному заказчику возможность контроля выполнения SLA по заявкам.
Данная мера обеспечила транспарентность обмена информацией с Исполнителями, помогла верифицировать отчетную документацию с имеющейся у Заказчика информацией.
Позволила избежать просрочки в предоставлении гос.услуг, минимизации простоя ведомственных информационных систем.
Ноябрь 2020 — Июль 2021
9 месяцев
PBF group (Федеральная сервисная компания)
Руководитель отдела координации сервиса
Координация выездных инженеров и подрядчиков по техническому обслуживанию (банкоматы, кассовые терминалы) по Москве и регионам РФ:
Контроль выполнения работ сотрудниками, повышение эффективности работы;
Координация сотрудников в режиме реального времени по сложным заявкам, запросы информации у проектных менеджеров, урегулирование частных вопросов с заказчиками (банки, торговые предприятия);
Административное руководство персоналом отдела, распределение сферы ответственности и направлений между кооринаторами отдела и операторами, перационный контроль, мониторинг KPI, сбор информации, эскалация проблем);
Развитие процессов выездного сервиса: повышение скорости, качества работы сотрудников отдела, написание скриптов и инструкций;
Участие в разработке процедур, внедрение регламентов и процедур выездного сервиса в компании (процедуры распределения заказов, контроля работ, скрипты общения с клиентами).
Результаты:
Самостоятельно настроил дашборды в SD для координаторов и диспетчеров отдела. Это позволило собирать статистику и снимать основные показатели уровня предоставляемого сервиса, подсвечивать фаворитов, аутсайдеров, равномерно распределять нагрузку на сотрудников отдела.
Разработал скрипты ответов по траблшутингу проблем, возникавших с находящимся на поддержке оборудованием.
Данные меры позволили увеличить показатели уровня сервиса по установке нового оборудования на 30%
Июнь 2018 — Сентябрь 2020
2 года 4 месяца
ООО "СЛС Проекты" (IT интегратор, аутсорсер, поставщик IT решений)
Директор департамента приема обращений и сервиса
Управление проектом по обеспечению эксплуатации первой очереди единой облачной инфраструктуры Заказчика (АО «Гознак»).
Управление проектом по сопровождению и развитию инфраструктуры Заказчика (комплексное техническое обслуживание торговых объектов «АШАН»).
Руководство 5 группами инженеров в рамках сопровождения и развития инфраструктуры заказчиков.
Обеспечение высокого уровня сервиса для заказчиков, контроль качества обслуживания.
Мониторинг работы подразделений, входящих в департамент.
Обеспечение соблюдения требуемого уровня качества предоставляемых услуг.
Анализ исполнения SLA.
Консолидация текущей информации о ходе выполнения работ структурных подразделений по решению проблем и модернизации инфраструктуры заказчика.
Сбор и подготовка отчетности по зарегистрированным в Service Desk обращениям.
Подготовка материалов по утилизации и доступности вычислительных мощностей, по доступности базовой инфраструктуры.
Составление и защита перед заказчиками ежемесячных и ежеквартальных отчетов о проделанной работе и уровне предоставляемого сервиса.
Контроль документооборота и обеспечение своевременного исполнения поставленных задач.
Мониторинг работы (прогноз нагрузки, планирование ресурсов, анализ статистических показателей).
Внедрение стандартов качества и разработка процедур технического обслуживания заказчиков (описания и регламентации бизнес-процессов по взаимодействию с другими службами).
Составление должностных инструкций, регламентов взаимодействия с заказчиками и контрагентами, регламентов обработки заявок, скриптов.
Разработка и составление различных форм отчетности, утилизации сотрудников, табелей, графиков дежурств и тд.
Взаимодействие с Заказчиками по вопросам планирования работ, разрешения спорных и конфликтных ситуаций.
Результаты:
Благодаря внедренной системе KPI, уровень SLA достиг 98%.
Снизил нагрузку на высококвалифицированных инженеров (что позволило сфокусироваться на решении наиболее сложных задач), путем обучения сотрудников первой линии технической поддержки выполнению рутинных задач.
Март 2013 — Май 2018
5 лет 3 месяца
ООО «Новые сервисные технологии» (аутсорсинг ИТ и бизнес-процессов)
Руководитель Koнтакт-центра
Набор, обучение, мотивация, контроль качества работы подчиненных.
Выстраивание системного обучения сотрудников Контакт – центра (навыки эффективного общения, соблюдение процедур и регламентов, план развития сотрудников).
Контроль качества обслуживания (постановка системы KPI для персонала Контакт – центра и контроль исполнения).
Мониторинг работы (прогноз нагрузки, планирование ресурсов, анализ статистических показателей, WFM).
Внедрение стандартов качества и разработка процедур технического обслуживания клиентов по телефону (описания и регламентации бизнес-процессов по взаимодействию с другими службами).
Составление должностных инструкций подчиненным, мануалов, регламентов обработки заявок.
Участие в разработке регламентов взаимодействия с заказчиками и контрагентами.
Разработка и составление различных форм отчетности, утилизации сотрудников, табелей, графиков дежурств и тд.
Взаимодействие с руководством заказчиков и контрагентов, участие в переговорах, разрешение спорных ситуаций.
Обеспечение соблюдения требуемого уровня качества предоставляемых услуг.
Анализ исполнения SLA.
Активное участие в переговорах с иностранными партнерами Компании.
Результаты:
- Успешно перепрофилировал call-центр в контакт-центр, в чьей компетенции консультирование пользователей по проблемам, с которыми они сталкиваются, проверка доступности сетевого оборудования, локализация проблем, мониторинг IT-инфраструктуры заказчиков, принятой на техническую поддержку и тд., отслеживание всех этапов «жизни» заявок вплоть до их закрытия с подтверждением.
-Более чем в 2 раза, благодаря расширению консультационной поддержки, сократил количество гарантийных выездов инженеров на площадку Заказчиков.
Июнь 2011 — Март 2013
1 год 10 месяцев
ООО «Новые сервисные технологии" (Аутсорсинг ИТ и бизнес-процессов)
Заместитель руководителя call-центра
Набор, обучение, мотивация, контроль качества работы подчиненных.
Разработка и составление различных форм отчетности, утилизации сотрудников, табелей, графиков дежурств и тд.
Взаимодействие с руководством заказчиков и контрагентов, участие в переговорах, разрешение спорных ситуаций.
Поиск и предложение более эффективных способов реализации поставленных задач, оптимизация трудозатрат подчиненных.
Результаты:
Организовал эффективно работающее подразделение с «нуля».
Сентябрь 2008 — Июнь 2011
2 года 10 месяцев
Федеральное агентство связи (ФОИВ)
Ведущий специалист-эксперт Правового управления
Рассмотрение, проверка и согласование гос. контрактов подведомственных организаций на соответствие законодательству РФ. (94-ФЗ, 126-ФЗ, 176-ФЗ и тд.).
Обработка претензий в адрес Россвязи со стороны государственных органов, контрагентов, сотрудников. Подготовка ответов на них, создание проектов решений об удовлетворении прошений или об отказе в таковых.
Рассмотрение обращений граждан и организаций в части, касающейся полномочий Россвязи.
Проверка соответствия законодательству РФ проектов приказов, инструкций, положений и других документов правового характера.
Проверка законности увольнения, перевода сотрудников, наложения на них взысканий.
Представление интересов Россвязи в судебных органах.
Консультирование сотрудников Россвязи по правовым вопросам.
Участие в разработке нормативно-правовых актов в части, касающейся полномочий Россвязи.
Навыки
Уровни владения навыками
Опыт вождения
Имеется собственный автомобиль
Права категории BОбо мне
Имею опыт обеспечения безопасности информации, а также опыт управления ИТ проектами как со стороны исполнителя, так и со стороны заказчика.
Имею опыт создания Call-центра «с нуля»,
опыт работы в технической поддержке (Contact/call-центры) и клиентском сервисе на должности от зам.руководителя call-центра до директора департамента. Выстраиваю бизнес-процессы, внедрял сервисы и информационные системы, позволяющие оптимизировать трудозатраты и повысить уровень SLA. Имею навыки делового и государственного стиля письма.
Опыт работы с персоналом: прием на работу, увольнение, тестирование, мотивация, сплочение коллектива, нацеленное на повышение эффективности его работы
Руководство большим коллективом.
Знание ПК – уверенный пользователь.
Знание основ ITIL, ITSM.
Знание принципов WFM, LCR, FCR, NPS, CSI
Знание пакета MS Office.
Опыт работы в HP Service Manager, Atlassian Jira, Manage Engine Service Desk, Naumen SD и тд.
Иностранные языки: английский язык, могу свободно общаться.
Высшее образование
2008
Гуманитарный Факультет, Юриспруденция
2008
Высшие курсы иностранных языков, Перевод и переводоведение
Знание языков
Повышение квалификации, курсы
2023
Информационная безопасность. Профессиональная переподготовка. (504 часа)
Брянский государственный технический университет
2023
Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну. Профессиональная переподготовка. (506 часов)
Брянский государственный технический университет
2023
Программа повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры. (108 часов)
Брянский государственный технический университет
2022
Цифровая экономика и цифровые технологии в государственном управлении
Академия Айти
2021
"Обеспечение информационной безопасности в работе органов государственной власти при применении цифровых технологий и использовании интернет-сервисов"
УЦ "МАСКОМ"
Тесты, экзамены
2017
Основы работы с системой управления ресурсами «M-2000» Основы администрирования системы управления ресурса
ООО «Амфител-Плюс», Автоматизация учета и паспортизации объектов ИТ-инфраструктуры предприятия
Гражданство, время в пути до работы
Гражданство: Россия
Разрешение на работу: Россия
Желательное время в пути до работы: Не имеет значения