Официальная публикация приказа № 352н на pravo.gov.ru
Документ вступает в силу 1 марта 2027 года и будет действовать до 1 марта 2033 года. Он впервые на уровне отдельного профессионального стандарта подробно определяет квалификационные требования, трудовые функции, необходимые знания и навыки специалистов, которые занимаются обеспечением безопасности значимых объектов КИИ.
Для работодателей субъектов КИИ — это ориентир при формировании требований к специалистам по информационной безопасности. Для сотрудников ИБ это возможность заранее оценить соответствие своей квалификации требованиям и при необходимости пройти профессиональную переподготовку или повышение квалификации в области информационной безопасности.
Что изменится для специалистов по безопасности КИИ
До появления отдельного профстандарта требования к специалистам, работающим в сфере защиты информации в КИИ, во многом определялись совокупностью законодательства, нормативных документов ФСТЭК России, локальных документов организации и общих профессиональных стандартов в области информационной безопасности.
Теперь появляется отдельный документ — профстандарт «Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры». Он устанавливает четыре уровня квалификации с 5-го по 8-й и описывает конкретные трудовые функции специалистов, работающих с безопасностью значимых объектов КИИ. Среди которых:
- эксплуатация и техническое обслуживание средств защиты информации;
- управление уязвимостями;
- реализация требований безопасности КИИ;
- разработка подсистемы безопасности значимых объектов КИИ;
- категорирование объектов КИИ;
- аудит информационной безопасности;
- обнаружение компьютерных атак и реагирование на компьютерные инциденты;
- разработка организационно-распорядительных документов;
- управление обеспечением безопасности значимых объектов КИИ.
Новый профстандарт связывает кадровые требования, профессиональные компетенции и задачи по защите КИИ в единую систему.
Почему это важно для субъектов КИИ
Федеральный закон № 187-ФЗ устанавливает требования к обеспечению безопасности критической информационной инфраструктуры Российской Федерации. При этом значительная часть работы по выполнению требований законодательства ложится непосредственно на специалистов внутри организаций.
Новый профстандарт дает работодателям более понятный ориентир для определения того, какие знания и квалификация нужны сотруднику, отвечающему за безопасность значимых объектов КИИ.
Документ может использоваться при:
- формировании требований к должностям;
- разработке и актуализации должностных инструкций;
- подборе специалистов по информационной безопасности;
- оценке квалификации действующих сотрудников;
- планировании обучения и развития персонала;
- определении потребности в профессиональной переподготовке;
- организации повышения квалификации специалистов.
5-й уровень квалификации: технические специалисты
К 5-му уровню относятся специалисты, обеспечивающие функционирование средств защиты информации значимых объектов КИИ. Профстандарт предусматривает, в частности, такие должности, как:
- техник по защите информации;
- техник по безопасности компьютерных систем и сетей;
- специалист по обнаружению компьютерных атак и инцидентов.
Для этого уровня необходимо среднее профессиональное образование — программы подготовки специалистов среднего звена по специальностям 10.02.05 «Обеспечение информационной безопасности автоматизированных систем» или 10.02.04 «Обеспечение информационной безопасности телекоммуникационных систем». Опыт практической работы не требуется.
В задачи специалистов этого уровня входит установка, настройка и техническое обслуживание средств защиты, контроль их работоспособности, регистрация событий и инцидентов информационной безопасности.
6-й уровень: специалист по защите информации
Для специалистов 6-го уровня требования становятся более строгими. Профстандарт предусматривает возможность соответствовать требованиям при наличии:
- вариант 1: профильного высшего образования — бакалавриата по специальностям 10.00.00 «Информационная безопасность», 01.00.00 «Математика и механика», 02.00.00 «Компьютерные и информационные науки», 09.00.00 «Информатика и вычислительная техника».
- вариант 2: непрофильного высшего образования уровня бакалавриата и дополнительного профессионального образования (программы профессиональной переподготовки в области информационной безопасности).
Дополнительное требование для сотрудников, имеющих непрофильное высшее образование - опыт работы в области информационной безопасности не менее одного года.
7-й уровень: ведущие специалисты, руководители и аудиторы
7-й уровень связан с задачами по организации и проектированию защиты значимых объектов КИИ. Среди возможных должностей указаны:
- ведущий специалист по защите информации;
- главный специалист по защите информации;
- руководитель проектов в области разработки систем защиты информации;
- начальник отдела защиты информации;
- руководитель структурного подразделения по обеспечению безопасности значимых объектов КИИ.
Для этого уровня необходимо профильное высшее образование (согласно перечню специальностей) либо непрофильное высшее образование вместе с дополнительным профессиональным образованием — программой профессиональной переподготовки в области информационной безопасности.
Также установлен опыт работы в сфере информационной безопасности не менее трех лет.
Для специалистов 7-го уровня профстандарт предусматривает широкий круг задач: от категорирования объектов КИИ и разработки требований безопасности до проектирования подсистемы безопасности и проведения аудита информационной безопасности.
8-й уровень: управление безопасностью КИИ
8-й уровень относится уже к управленческому уровню. Среди возможных должностей:
- директор по развитию цифровых технологий;
- заместитель генерального директора по информационной безопасности.
Для этого уровня предусмотрено:
- высшее профильное образование уровня специалитета или магистратуры (согласно перечню).
или
- высшее непрофильное образование уровня специалитета или магистратуры + дополнительное профессиональное образование (профессиональная переподготовка в области информационной безопасности).
При профильном высшем образовании требуется не менее 3 лет работы в ИБ, включая не менее 2 лет на руководящих должностях.
При непрофильном высшем образовании — не менее 5 лет в сфере информационной безопасности, включая не менее 3 лет на руководящих должностях.
Независимо от уровня квалификации профстандарт рекомендует проходить дополнительное профессиональное образование по программам повышения квалификации в области информационной безопасности не реже одного раза в три года.
Как подготовиться к новым требованиям
До вступления приказа № 352н в силу остается время, которое можно использовать для плановой подготовки сотрудников. Работодателям (субъектам КИИ) целесообразно провести внутреннюю оценку:
- Какие сотрудники отвечают за безопасность значимых объектов КИИ?
- Какие должности и трудовые функции они выполняют?
- Какой уровень квалификации соответствует этим функциям?
- Соответствует ли образование сотрудников установленным требованиям?
- Есть ли специалисты с непрофильным высшем образованием?
- Требуется ли профессиональная переподготовка в области информационной безопасности?
- Когда сотрудники последний раз проходили повышение квалификации по направлению информационной безопасности?
Такой аудит позволит заранее определить кадровые риски и сформировать план обучения.
Кому может потребоваться профессиональная переподготовка по информационной безопасности
Профессиональная переподготовка особенно актуальна для специалистов, которые:
- имеют высшее образование, но оно не относится к информационной безопасности;
- планируют перейти на должность специалиста по защите информации;
- планируют карьерный рост до ведущего специалиста или руководителя подразделения ИБ.
Для сотрудников с непрофильным высшим образованием профессиональная переподготовка позволяет получить дополнительную профессиональную квалификацию в области информационной безопасности без получения второго высшего образования.
Профессиональная переподготовка или повышение квалификации?
| Ваша ситуация | Рекомендуемый вариант |
|---|---|
| Есть непрофильное высшее образование и планируется работа в ИБ/КИИ | Профессиональная переподготовка |
| Нужно актуализировать знания по требованиям безопасности КИИ или ИБ | Повышение квалификации |
| Планируете переход из другой профессии в информационную безопасность | Профессиональная переподготовка |
| Нужно систематически обновлять профессиональные компетенции | Повышение квалификации |
| Вы руководитель организации-субъекта КИИ | Анализ должностей + обучение сотрудников |
Оставьте заявку на обучение на нашем сайте — поможем определить подходящую программу с учетом вашего образования, опыта и текущей должности.
Обучение специалистов по безопасности КИИ
Мы предлагаем программы обучения с учетом актуальных требований законодательства в области информационной безопасности.
Профессиональная переподготовка
Программа профессиональной переподготовки подойдет специалистам с непрофильным высшим образованием, которым необходимо получить дополнительную профессиональную квалификацию в области информационной безопасности.
В рамках обучения можно систематизировать знания, необходимые для работы в сфере защиты КИИ, и подготовиться к выполнению трудовых функций, предусмотренных профессиональным стандартом.
Повышение квалификации
Программа повышения квалификации предназначена для действующих специалистов по информационной безопасности, которым необходимо актуализировать знания и поддерживать профессиональные компетенции.
Рекомендуемый срок повышение квалификации по информационной безопасности — не реже одного раза в три года.
Программы согласованы с ФСТЭК России. По итогам обучения выдаются документы установленного образца, сведения о которых вносятся в федеральный реестр документов об образовании (ФИС ФРДО).