Специалист по информационной безопасности
Описание
1. Квалификационные требования 1.1. Образование - одно из следующих: · высшее образование по направлению подготовки (специальности) в области информационной безопасности (уровень специалитета, магистратуры или бакалавриата); · иное высшее образование при наличии профессиональной переподготовки по направлению «Информационная безопасность» объёмом не менее 360 академических часов (требование, сопоставимое с нормами Указа Президента РФ от 01.05.2022 № 250 и приказа ФСТЭК России № 117); · допускается высшее образование любого профиля с последующей профессиональной переподготовкой по информационной безопасности в течение первого года работы. 1.2. Повышение квалификации: не реже одного раза в три года по программам в области защиты информации и защиты персональных данных. 1.3. Опыт работы: предпочтителен опыт работы не менее одного года в сфере организационной защиты информации, защиты персональных данных, делопроизводства в области информационных технологий и защиты информации в государственных учреждениях. 2. Обязательный объём знаний нормативной базы Кандидат должен знать и уметь применять положения: 1. Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; 2. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; 3. Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; 4. Приказа ФСТЭК России от 11.04.2025 № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; 5. Приказа ФСТЭК России от 25.12.2017 № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации»; 6. Приказа ФСТЭК России от 22.12.2017 № 236 «Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий»; 7. Приказа ФСБ России от 25.12.2025 № 547 «Об утверждении Порядка информирования ФСБ России о компьютерных атаках и компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации и иных информационных ресурсов Российской Федерации, принадлежащих органам и организациям, на которые возложены обязанности, предусмотренные частью 4 статьи 9 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»; 8. Приказа ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; 9. Указа Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации»; 10. Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»; Дополнительно кандидат должен ориентироваться в разъяснениях и методических документах ФСТЭК России, ФСБ, Роскомнадзора, а также в региональных актах Краснодарского края в области защиты информации. 3. Профессиональные компетенции (документарные) Кандидат должен уметь: · разрабатывать, согласовывать и оформлять локальные нормативные акты по защите информации: политику обработки персональных данных, положение о защите персональных данных, перечень обрабатываемых персональных данных, порядок доступа к информации ограниченного доступа, инструкцию администратора (составительную часть), порядок обучения персонала; · подготавливать приказы: о назначении ответственного за организацию обработки персональных данных, об утверждении перечней и политик, о допуске работников к информации ограниченного доступа, об утверждении модели угроз и мер защиты, о комиссии по категорированию; · составлять и вести акт классификации информационной системы, модель угроз безопасности информации и определять на её основе меры защиты по приказам ФСТЭК России; · подготавливать и подавать уведомления в Роскомнадзор о намерении осуществлять обработку персональных данных, об изменении сведений, о прекращении обработки; · готовить ответы на запросы Роскомнадзора и на обращения субъектов персональных данных; · составлять и вести документацию по обучению и проверке знаний персонала: планы обучения, журналы инструктажей, протоколы проверки знаний; · готовить и вести план обеспечения защиты информации, акты и отчёты по оценке показателя защищённости и уровня зрелости, расчёт защищённости, направление результатов в ФСТЭК, информирование руководителя о несоответствии; · оформлять доклады о компьютерных инцидентах и компьютерных атаках, вести журнал инцидентов, подготавливать сообщения в НКЦКИ в установленные сроки, отчёт о принятых мерах; · участвовать в оформлении договоров с обработчиками персональных данных и подрядными организациями: включение условий о конфиденциальности, о поручении обработки, о требованиях к защите; · вести реестр информационных ресурсов Учреждения и обслуживаемых организаций, реестр носителей информации, реестр лиц, допущенных к информации ограниченного доступа; · готовить материалы для проверок Роскомнадзора, ФСТЭК России, ФСБ России, КСП Краснодарского края и внутреннего финансового контроля; участвовать в составлении актов, представлений и планов устранения замечаний. 4. Функциональные обязанности На специалиста возлагаются следующие документальные функции: организация и ведение документооборота по защите информации и персональным данным Учреждения и, в части согласованной с Учреждениями, обслуживаемых организаций; разработка и актуализация (не реже одного раза в год, а также при изменении законодательства) полного комплекта локальных актов: политика обработки персональных данных, перечень ПДн, положение о защите информации, порядок доступа, порядок реагирования на инциденты, порядок обучения персонала, порядок работы со средствами защиты; подготовка уведомлений и отчётности в надзорные органы (Роскомнадзор, ФСТЭК России, НКЦКИ) в установленные сроки; актуализация модели угроз и перечня мер защиты при изменении информационной инфраструктуры и угроз; координация проведения обучения персонала и ведение подтверждающей документации; документирование инцидентов: фиксация, доклад руководителю Учреждения, подготовка сообщений в НКЦКИ, отчёта о принятых мерах, материалов внутреннего разбирательства; сопровождение процедур прекращения обработки персональных данных: запросы, акты уничтожения, уведомления Роскомнадзора; взаимодействие с вышестоящим органом (министерством здравоохранения Краснодарского края) по вопросам защиты информации, представления сведений и выполнения методических указаний; составление разделов отчётности Учреждения по вопросам информационной безопасности для представления в министерство и в надзорные органы; иные функции по документальному оформлению в области защиты информации по поручению руководителя Учреждения. Вместе с тем кандидат должен понимать техническую сущность оформляемых процессов (виды средств защиты, порядок классификации, содержание мер защиты) в объёме, достаточном для корректного документального оформления. Условия: Пятидневная рабочая неделя, работа в офисе, с 09-00 до 18-00, пн-пт, обед 13-14. В пятницу до 17-00. отпуск 28+14 к.д., матпомощь к отпуску и премии ежемесячно и ежеквартально