Юлия Сергеевна Сорока

Имею профильное высшее образование, опыт работы в области информационной безопасности более 10 лет.

Предоставляю услуги по разработке внутренней нормативной документации (Приказов, Актов, Политик, Регламентов, Инструкций) по вопросам обеспечения защиты информации в организациях:

Разработка и составление докуметов по безопасности Персональных данных (152-ФЗ):
— Перечня обрабатываемых персональных данных;
— Политики обработки персональных данных;
— Регламентов и Инструкций по обработке и защите персональных данных;
— Моделей угроз безопасности персональных данных;
— Согласий на предоставление и обработку персональных данных.

Разработка и составление докуметов по безопасности Критической информационной инфраструктуры (187-ФЗ):
— Проверка относимости организации к субъектам КИИ;
— Создание комиссии по определению и категорированию объектов КИИ;
— Составление перечня объектов КИИ;
— Подготовка пакета документов для согласования перечня объектов КИИ отраслевому регулятору;
— Подготовка пакета документов для отправки перечня объектов КИИ во ФСТЭК;
— Разработка актов категорирования для каждого из объектов КИИ;
— Расчет показателей значимости для объектов КИИ;
— Подготовка пакета документов по результатам категорирования для отправки во ФСТЭК.

Разработка политик, регламентов, инструкций работникам по защите информации в организации:
— Политика информационной безопасности;
— Правила использовани ТСЗИ от воздействия вредоносного кода (антивирусная защита);
— Регламент работы с СКЗИ (акты ввода в экспуатацию, акты уничтожения, журналы учета СКЗИ и пр.);
и др.