Специалист по информационной безопасности

1. Квалификационные требования

1.1. Образование - одно из следующих:

· высшее образование по направлению подготовки (специальности) в области информационной безопасности (уровень специалитета, магистратуры или бакалавриата);

· иное высшее образование при наличии профессиональной переподготовки по направлению «Информационная безопасность» объёмом не менее 360 академических часов (требование, сопоставимое с нормами Указа Президента РФ от 01.05.2022 № 250 и приказа ФСТЭК России № 117);

· допускается высшее образование любого профиля с последующей профессиональной переподготовкой по информационной безопасности в течение первого года работы.

1.2. Повышение квалификации: не реже одного раза в три года по программам в области защиты информации и защиты персональных данных.

1.3. Опыт работы: предпочтителен опыт работы не менее одного года в сфере организационной защиты информации, защиты персональных данных, делопроизводства в области информационных технологий и защиты информации в государственных учреждениях.

2. Обязательный объём знаний нормативной базы

Кандидат должен знать и уметь применять положения:

1. Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

2. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

3. Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

4. Приказа ФСТЭК России от 11.04.2025 № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»;

5. Приказа ФСТЭК России от 25.12.2017 № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации»;

6. Приказа ФСТЭК России от 22.12.2017 № 236 «Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий»;

7. Приказа ФСБ России от 25.12.2025 № 547 «Об утверждении Порядка информирования ФСБ России о компьютерных атаках и компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации и иных информационных ресурсов Российской Федерации, принадлежащих органам и организациям, на которые возложены обязанности, предусмотренные частью 4 статьи 9 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;

8. Приказа ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;

9. Указа Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации»;

10. Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;

Дополнительно кандидат должен ориентироваться в разъяснениях и методических документах ФСТЭК России, ФСБ, Роскомнадзора, а также в региональных актах Краснодарского края в области защиты информации.

3. Профессиональные компетенции (документарные)

Кандидат должен уметь:

· разрабатывать, согласовывать и оформлять локальные нормативные акты по защите информации: политику обработки персональных данных, положение о защите персональных данных, перечень обрабатываемых персональных данных, порядок доступа к информации ограниченного доступа, инструкцию администратора (составительную часть), порядок обучения персонала;

· подготавливать приказы: о назначении ответственного за организацию обработки персональных данных, об утверждении перечней и политик, о допуске работников к информации ограниченного доступа, об утверждении модели угроз и мер защиты, о комиссии по категорированию;

· составлять и вести акт классификации информационной системы, модель угроз безопасности информации и определять на её основе меры защиты по приказам ФСТЭК России;

· подготавливать и подавать уведомления в Роскомнадзор о намерении осуществлять обработку персональных данных, об изменении сведений, о прекращении обработки;

· готовить ответы на запросы Роскомнадзора и на обращения субъектов персональных данных;

· составлять и вести документацию по обучению и проверке знаний персонала: планы обучения, журналы инструктажей, протоколы проверки знаний;

· готовить и вести план обеспечения защиты информации, акты и отчёты по оценке показателя защищённости и уровня зрелости, расчёт защищённости, направление результатов в ФСТЭК, информирование руководителя о несоответствии;

· оформлять доклады о компьютерных инцидентах и компьютерных атаках, вести журнал инцидентов, подготавливать сообщения в НКЦКИ в установленные сроки, отчёт о принятых мерах;

· участвовать в оформлении договоров с обработчиками персональных данных и подрядными организациями: включение условий о конфиденциальности, о поручении обработки, о требованиях к защите;

· вести реестр информационных ресурсов Учреждения и обслуживаемых организаций, реестр носителей информации, реестр лиц, допущенных к информации ограниченного доступа;

· готовить материалы для проверок Роскомнадзора, ФСТЭК России, ФСБ России, КСП Краснодарского края и внутреннего финансового контроля; участвовать в составлении актов, представлений и планов устранения замечаний.

4. Функциональные обязанности

На специалиста возлагаются следующие документальные функции:

• организация и ведение документооборота по защите информации и персональным данным Учреждения и, в части согласованной с Учреждениями, обслуживаемых организаций;
• разработка и актуализация (не реже одного раза в год, а также при изменении законодательства) полного комплекта локальных актов: политика обработки персональных данных, перечень ПДн, положение о защите информации, порядок доступа, порядок реагирования на инциденты, порядок обучения персонала, порядок работы со средствами защиты;
• подготовка уведомлений и отчётности в надзорные органы (Роскомнадзор, ФСТЭК России, НКЦКИ) в установленные сроки;
• актуализация модели угроз и перечня мер защиты при изменении информационной инфраструктуры и угроз;
• координация проведения обучения персонала и ведение подтверждающей документации;
• документирование инцидентов: фиксация, доклад руководителю Учреждения, подготовка сообщений в НКЦКИ, отчёта о принятых мерах, материалов внутреннего разбирательства;
• сопровождение процедур прекращения обработки персональных данных: запросы, акты уничтожения, уведомления Роскомнадзора;
• взаимодействие с вышестоящим органом (министерством здравоохранения Краснодарского края) по вопросам защиты информации, представления сведений и выполнения методических указаний;
• составление разделов отчётности Учреждения по вопросам информационной безопасности для представления в министерство и в надзорные органы;
• иные функции по документальному оформлению в области защиты информации по поручению руководителя Учреждения.

Вместе с тем кандидат должен понимать техническую сущность оформляемых процессов (виды средств защиты, порядок классификации, содержание мер защиты) в объёме, достаточном для корректного документального оформления.

Условия: Пятидневная рабочая неделя, работа в офисе, с 09-00 до 18-00, пн-пт, обед 13-14. В пятницу до 17-00. отпуск 28+14 к.д., матпомощь к отпуску и премии ежемесячно и ежеквартально