Федеральная служба по техническому и экспортному контролю (ФСТЭК) подготовила проект программы переподготовки профильных руководителей по информационной безопасности (ИБ). Переподготовка затронет федеральные и региональные органы исполнительной власти, а также компании с госучастием, обладающие объектами критической информационной инфраструктуры (КИИ), следует из заявления на сайте регулятора, опубликованного 4 декабря.
Программа будет согласована с ФСБ и передана в вузы, говорится в сообщении. Сама она на сайте ведомства не опубликована.
Из сообщения следует, что программа определяет сроки обучения, содержание учебных дисциплин, а также планируемые результаты обучения – полученные компетенции, знания, умения и навыки ответственного лица.
Переподготовка должна включать как обучение, так и проверку компетенций, чтобы гарантировать профессиональную пригодность специалистов, рассуждает генеральный директор группы компаний ST IT Антон Аверьянов.
ФСТЭК может дополнительно выдвигать требования о необходимости прохождения такого обучения в определенный промежуток времени, например один раз в несколько лет, говорит замдиректора Центра компетенций НТИ по направлению «Технологии хранения и анализа больших данных» на базе МГУ Тимофей Воронин.
Необходимость в такой проверке компетенций ИБ-руководителей связана с тем, что в ряде компаний такую должность могут занимать сотрудники без профильного образования, говорит директор департамента расследований T.Hunter, эксперт рынка НТИ SafeNet Игорь Бедеров. «Такие ситуации случаются постоянно при назначении лиц, ответственных за охрану труда, ГО и ЧС, пожарную безопасность, – уточняет он. – Следовательно, ФСТЭК хочет провести независимую проверку специалистов,, поскольку их компетенции напрямую отражаются на киберзащищенности российских организаций».
Источник: Ведомости
Свежие комментарии