Mikhail Karpov Email & Phone Number

Москва, Россия

• Поддержка и развитие бизнес-процессов компании:
• разработка нормативных документов системы управления информационной безопасностью компании и организация внедрения процедур информационной безопасности в соответствии с требованиями отечественных регуляторов.
• внедрение процессов кибербезопасности, обработки и защиты персональных данных, безопасной разработки;
• организация, координация и контроль мероприятий, направленных на обеспечение информационной безопасности в компании. Управление внедрением систем и средств защиты информации, выбор и согласование методов защиты с.
• выработка организационных и технических требований, правил и рекомендаций по отражению и нейтрализации угроз информационной безопасности, разработка модели угроз;
• обучение целевых аудиторий сотрудников компании внутренним регламентам ИБ и требованиям законодательства РФ в области информационной безопасности;Соответствие компании внутренним или внешним требованиям и нормам.

Санкт-Петербург, Россия

• Поддержка и развитие бизнес-процессов компании:
• актуализация нормативных документов системы управления информационной безопасностью компании и организация внедрения процедур ИБ в соответствии с требованиями отечественных регуляторов, международных стандартов;
• выработка организационных и технических требований, правил и рекомендаций по отражению и нейтрализации угроз ИБ в рамках территориально распределённой компании;
• разработка стратегии развития направления ИБ в компании.Соответствие компании внутренним или внешним требованиям и нормам (compliance):
• оценка состояния ИБ компании, выявление источников угроз и рисков информационной безопасности;
• организация работ по поддержанию соответствия бизнес-процессов компании законодательству в области персональных данных. Приведение в соответствие. Проверка выполнения требований. Консультации и обучение сотрудников;

Санкт-Петербург, Россия

• Поддержка и развитие бизнес-процессов компании:
• разработка нормативных документов системы управления информационной безопасностью компании и организация внедрения процедур информационной безопасности в соответствии с требованиями отечественных регуляторов.
• поддержка и совершенствование процесса повышения осведомлённости по информационной безопасности (security awareness) для сотрудников компании;
• организация, координация и контроль мероприятий, направленных на обеспечение информационной безопасности в компании. Управление внедрением систем и средств защиты информации;
• организация и контроль работ в рамках подготовки реализации Планов обеспечения непрерывности и восстановления деятельности (BCP);Соответствие компании внутренним или внешним требованиям и нормам (compliance):
• организация работ по поддержанию соответствия бизнес-процессов компании законодательству в области персональных данных;

Санкт-Петербург, Россия

• разработка нормативных документов системы управления информационной безопасностью компании и организация внедрения процедур ИБ;
• осуществление методического обеспечения и информационной поддержки в области обеспечения безопасности информации. Консультации бизнес-подразделений и отдельных пользователей по вопросам, касающимся ИБ. Поиск возможных.
• планирование мероприятий по обеспечению информационной безопасности компании, управление внедрением систем и средств защиты информации (DLP, AV, IDS/IPS, NGFW, UTM, Change Auditing System);
• выработка организационных и технических требований, правил и рекомендаций по отражению и нейтрализации угроз ИБ в рамках территориально распределённой компании;
• разработка и внедрение обучающего курса по информационной безопасности (security awareness) для сотрудников компании. Организация и проведение периодических проверок знаний.
• оценка состояния информационной безопасности компании, выявление источников угроз и рисков информационной безопасности;

Санкт-Петербург, Россия

• Поддержка и развитие бизнес-процессов компании:
• разработка нормативных документов системы управления информационной безопасностью компании и организация внедрения процедур информационной безопасности;
• осуществление методического обеспечения и информационной поддержки в области обеспечения безопасности информации;
• планирование мероприятий по обеспечению информационной безопасности компании и выступление в роли менеджера проектов по внедрению систем и средств защиты информации (DLP, IDS/IPS, NGFW, Unified Threat Management);
• выработка организационных и технических требований, правил и рекомендаций по отражению и нейтрализации угроз информационной безопасности;
• внедрение бизнес-процессов обеспечения безопасности персональных данных в рамках компании, разработка нормативных документов по ПДн;Соответствие компании внутренним или внешним требованиям и нормам (compliance):

Санкт-Петербург, Россия

• Разработка систем защиты информации в рамках государственных и коммерческих контрактов, а также нормативной документации на данные системы:
• участие в обследовании объектов информатизации и определение требований к автоматизированным системам в части защиты информации; выбор и обоснование применения СЗИ;
• участие в разработке технических заданий на создание автоматизированных систем в защищенном исполнении;
• участие в эскизном и техническом проектировании систем защиты информации;
• участие в разработке рабочей, программной, эксплуатационной документации по вопросам защиты информации;
• участие в стендовой отработке системотехнических решений по защите информации в автоматизированных системах;

Санкт-Петербург, Россия

• Работал научным сотрудником научно-исследовательского центра в отделе проблем обеспечения информационной безопасности сетей, комплексов и систем связи.Занимался вопросами защиты от несанкционированного доступа, защиты.
• участвовал в НИР и ОКР, связанных с разработкой систем и подсистем связи, информационной безопасности и управления;
• участвовал в разработке рабочей, программной, эксплуатационной документации;
• участвовал в стендовой отработке системотехнических решений и экспериментальных испытаниях перспективных образцов;
• принимал участие в работе комиссий на предварительных и государственных испытаниях;
• занимался администрированием подсистемы ИБ и администрирование ЛВС в рамках подразделения;

Санкт-Петербург, Россия

Работал в научно-техническом центре мощной импульсной техники. Занимался модернизацией двух экспериментальных стендов, предназначенных для прецизионной обработки материалов.