Аудитор информационной безопасности
Большой опыт в проектах в сфере энергетики и других регулируемых отраслей.
Практический опыт построения систем защиты для критически важных объектов (КИИ) и комплексной защиты ПДн в регулируемых отраслях
Сферы проектов
Энергетика, финтех, розничная торговля
Образование
Высшее образование по направлению «Информационная безопасность» в Северо-Кавказском федеральном университете
Курсы повышения квалификации
Программа подготовки аудиторов по требованиям ГОСТ Р 57580 «Безопасность финансовый (банковских) операций. Защита информации финансовых организаций»
АБИСС-231-026-А
АБИСС-231-026-А
Дополнительная профессиональная программа «Актуальные вопросы внедрения и оценки соответствия по требованиям ГОСТ Р 57580 «Безопасность финансовых (банковских) операций»
АНО ДПО ЦПК «АИС»
АНО ДПО ЦПК «АИС»
Аудитор по стандарту ГОСТ Р 57580 (Проведение аудита ИБ организаций банковской системы РФ в соответствии с требованиями ГОСТ Р 57580)
Implementing ISO/IEC 42001:2023
BSI Training Academy
BSI Training Academy
Internal Auditor ISO/IEC 42001:2023
BSI Training Academy
BSI Training Academy
ISO/IEC 42001:2023 Requirements
BSI Training Academy
BSI Training Academy
ISO/IEC 22989:2023 Understanding AI concepts and terminology
BSI Training Academy
BSI Training Academy
Профессиональные компетенции
- Защита ПДн
Обследование, разработка полного пакета организационно-распорядительной документации, моделирование угроз - Построение и аудит
Систем защиты информации для объектов критической информационной инфраструктуры (КИИ) - Оценка соответствия
Требованиям регуляторов (ФСТЭК, ФСБ, Роскомнадзор) в рамках 152-ФЗ, 187-ФЗ и Приказов ФСТЭК - Разработка и внедрение
Программ повышения осведомленности персонала в вопросах ИБ - Анализ рисков
ИБ и моделирование угроз
Реализованные проекты
Проект по защите ПДн в компании в сфере энергетики
Комплексный проект по защите персональных данных «под ключ». Проведено обследование, разработан полный пакет внутренней документации (включая модель угроз), что обеспечило успешное прохождение проверки регулятора
Проект по защите КИИ в сфере энергетики
Разработка и построение системы защиты информации для объекта критической информационной инфраструктуры. Проект включал анализ рисков, моделирование угроз и разработку регламентов в соответствии с требованиями ФСТЭК России
Участие в проектах по аудиту
Соответствия требований к обработке и защите ПДн для компаний из сфер финансовых технологий и розничной торговли
Повышение осведомленности
Реализация программ обучения по ИБ для сотрудников с использованием цифровых платформ, включая проведение фишинг-тестов, что позволило клиентам снизить количество успешных социальных атак
3 простых шага в безопасное будущее
Обсудить задачу с проектной командой
Согласовать ТЗ и заключить договор
Наслаждаться спокойствием!