Требования к профильным топ-менеджерам, ответственным за кибербезопасность

Российские власти конкретизировали требования к топ-менеджерам, которые будут ответственны за сферу информационной безопасности в государственных органах и госкорпорациях. Основное – наличие профильного образования. Кандидат на должность также должен иметь управленческие и стратегические навыки, а должностная ответственность включает в себя и риски разглашения гостайны, сообщает «Коммерсантъ».

Журналисты изучили проект правительственного постановления о типовом положении о заме руководителя компании, который несёт ответственность за обеспечение кибербезопасности, и о профильном ИБ-подразделении. Разработка положения велась в соответствии с президентским указом от 01.05.2022 г., по которому ответственность за киберриски несут теперь заместители директоров организаций. Требования указа распространены на все федеральные органы власти, государственные фонды, корпорации, стратегические и системообразующие предприятия, субъекты РФ, субъекты КИИ (финансовые учреждения, мобильные операторы и т. д.). Согласно проекту постановления, потенциальный заместить руководителя компании по ИБ должен:

  • иметь профильное высшее образование (специалитет, магистратура или выше), либо пройти профессиональную переподготовку; понимать, как именно информационные технологии влияют на деятельность его организации;
  • понимать принципы построения информационных систем, в т. ч. систем ограниченного доступа;
  • гарантировать высокий уровень безопасность сетей своей организации;
  • знать о главных угрозах безопасности, признаках их появления, вероятных путях их реализации злоумышленниками, последствиях их реализации.
Замглавы организации по ИБ будет нести полную ответственность за нарушение обязанностей, действия или бездействие, которые привели к возникновению недопустимых инцидентов безопасности, за разглашение государственной тайны. «Учитывая требования Указа Президента РA от 1 мая 2022 г. N 250 по формированию в компаниях отдельного подразделения по информационной и кибербезопасности, это очень логичное решение, так как все участники рынка ожидали разъяснений от правительства касательно исполнений требований указа. Стоит отметить, что речь не идет про вчерашних выпускников профильных вузов, так как в требованиях есть технический опыт. Опытных топ-менеджеров логичнее всего искать на рынке или доучивать самостоятельно. Традиционно таких специалистов больше всего в финансовой сфере, но и в других отраслях экономики серьезных проблем с квалифицированными топ-менеджерами, имеющими практический опыт противодействия кибератакам, не возникает», — прокомментировал Александр Дворянский, директор по специальным проектам Angara Security. «На мой взгляд, требования весьма абстрактны и не несут конкретики. Все, что написано в ключе «должен понимать», вызывает вопрос данного понимания, а так же не ясно, кто будет оценивать кандидатов при приеме на работу. Что касается профильного образования — безусловно, нужное требование, но помимо этого важен и опыт данного руководителя, так как теория и практика не всегда пересекаются. Конечно, кадровые проблемы в части управленцев с опытом и «пониманием» существуют, но что изменят изложенные требования? Вопрос риторический«, — заявил Яков Ставринов, коммерческий директор IT-Task «Появление новых требований к руководителям, ответственным за обеспечение ИБ, — своевременно. События этой весны спровоцировали резкий рост кибератак в нашей стране, и риски необходимо нивелировать, в том числе, за счёт подобных мер. И это хорошо, что государство пытается стандартизировать профили руководителей. Правда, я бы не стал ограничивать круг потенциальных кандидатов их образованием. Гораздо важнее для таких специалистов наличие опыта работы в отрасли, понимание модели угроз и способов защиты, специфики бизнеса, и, конечно, опыт управления большими и не очень командами. Нередко бывает, что профи в ИБ приходят в сферу либо совершенно без высшего образования, либо с дипломами гуманитарных ВУЗов. Это важно учитывать. Второй момент, который обращает на себя внимание, — это раздел про персональную ответственность руководителя за успехи и провалы его подразделения. Мне кажется, что в последнее время этого очень не хватает в работе государственных предприятий. Ведь отсутствие персональной ответственности приводит как руководителей, так и их подчинённых к безынициативности и нежеланию улучшать процессы и решать проблемы«, — выразил своё мнение Антон Башарин, технический директор Swordfish Security. «Оценить данную инициативу можно только положительно. Сегодня как никогда важно при обеспечении защиты организаций разного масштаба и профиля исключить какие бы то ни было слабые места. Количество угроз ИБ значительно выросло за последние месяцы, из-за санкций страна осталась без многих привычных ИТ-решений, в том числе, для обеспечения ИБ. Со всеми пунктами обозначенного перечня согласен. Единственное — было бы неплохо распространить данные требования на всех сотрудников ИБ, связанных с КИИ, а также добавить не только обязательные условия базовой квалификации, но и периодическое её повышение«, — прокомментировал Фёдор Музалевский, директор технического департамента RTM Group.  Источник: https://cisoclub.ru/pravitelstvo-rf-ustanovilo-trebovaniya-k-profilnym-top-menedzheram-otvetstvennym...

28.06.2022 09:45:00

Другие публикации

Повышение информационной безопасности АСУ ТП: практический кейс

Михаил Сухов, руководитель отдела анализа защищенности Angara Security, подготовил для Anti-malware статью о пентесте на одном из предприятий промышленного сектора.

06.06.2024

Angara Security: в России выявлены мошеннические площадки для сбора персональных данных в преддверии ЕГЭ и ОГЭ

Аналитики Angara Security выявили, что в апреле 2024 года были зарегистрированы домены, которые используют тематику подготовки к единому государственному экзамену.

31.05.2024

Лада Антипова, Angara Security: Неквалифицированное реагирование на инцидент только усугубит последствия для компании

При возникновении инцидента сотрудники компании без отдела ИБ рискуют совершить ошибки, которые затруднят расследование киберпреступления и могут привести к потере ценных данных. Лада Антипова, руководитель отдела реагирования и цифровой криминалистики Angara SOC, рассказала порталу Cyber Media.

актуально

29.05.2024

Перспективы российских облачных сервисов в условиях санкций

Денис Бандалетов, руководитель отдела сетевых технологий Angara Security, принял участие в подготовке материала об облачных сервисах и выборе решений с учетом задач инфраструктуры заказчиков для Коммерсантъ.

актуально

23.05.2024

Кибердетективы и «белые хакеры»: кто противостоит нарастающей киберугрозе

В интервью для РБК-Нижний Новгород генеральный директор Angara Security Сергей Шерстобитов рассказал, в каких отраслях наиболее высок спрос на ИБ-специалистов.


07.05.2024

Остались вопросы?

Понравилась статья?

Подпишитесь на уведомления о новых материалах