1) Формирование бюджета IT-департамента и бюджетов IT-проектов;2) разработка и реализация IT-стратегии;3) построение архитектуры корпоративной информационной системы;4) оперативное управление департаментом в составе 15 человек (системные администраторы, программисты, разработчики БД);5) управление проектами внедрения информационных систем и модернизации IT-инфраструктуры (реализованы такие проекты как: построен единый ЦОД с использованием технологий виртуализации (VmWare), режим работы пользователей переведен на терминальную схему (XenApp) и проводится плановая замена ПК на тонкие клиенты), внедрена BI-система на базе Cognos BI, внедряется система бюджетирования на базе Cognos Express, внедряется CRM-система на базе MS Dynamics CRM 2011.6) управление инцидентами и проблемами нарушения непрерывности бизнеса и безопасности информации.7) Управление изменениями в ИС

Разработка политики безопасности, регламентов, инструкций и др. нормативной документации, контроль исполнения сотрудниками требований политики безопасности, внутренние аудиты безопасности информации, включая проведение анализа защищенности (penetration test), в том числе с использованием XSpider, подготовка технико-экономического обоснования по смежным с IT проектам, участие в их реализации: 1) построение межфилиальной VPN-сети на базе технологии DMVPN и оборудования Cisco - проект сделан самостоятельно, 2) внедрение единой системы защиты от вирусов и др. вредоносного кода (орг.меры + система обновления ПО на базе WSUS + Trend Micro Enterprise Security) - выбор продукта и разработка концепции и потом политик, настройка Trend Micro Control Manager и разработка требований по настройке Trend Micro OfficeScan и ScanMail, разработка требований по настройке WSUS, саму настройку WSUS и TMOS делали системные администраторы. 3) Пробное внедрение DeviceLock периодом на 1 месяц, анализ возможностей и выработка требований по DLP; 4) Внедрение MS RMS; 5) Внедрение системы защиты для клиент-банков; 6) Разработка и внедрение политик работы пользователей с конфиденциальной информацией, включая PGP, MS RMS, TrueCrypt, Wiper-ы, проведение обучений, осуществление контроля за исполнением требований политик. 7) Проведение качественного анализа рисков по упрощенным методикам (продукты "Кондор" и "Гриф" от Digital Security). 8) Совместно с IT-отделом - внедрение защищенной видеоконференц-связи между филиалами и др.

1) Подготовка к аттестации/переаттестации объектов информатизации (автоматизированных систем), предназначенных для обработки информации, составляющей сведения конфиденциального характера, а также государственную тайну. Мои обязанности были: настройка сертифицированных средств технической защиты информации; разработка документов по их использованию; проведение испытаний на соответствие требованиям Гостехкомиссии (ФСТЭК).Проведение аудитов и анализов защищенности ИС клиентовКонсультирование по вопросам обеспечения безопасности информации клиентов, проведение обученийУстановка и настройка различных средств обеспечения безопасности информации на объектах заказчиков: ЭЗ "Соболь", SecretNet, DallasLock, XSpider, Nessus, nmap, ZServer, Zbackup, VipNet.Пресэйл по решениям обеспечения безопасности информации (Дозор-Джет, Proventia, SecretNet, Аккорд, ЭЗ Соболь, VipNet, Zserver Suite и др.)