Развитие информационных технологий и вхождение интернета практически во все сферы жизни привело к росту спроса на специалистов по информационной безопасности. Работодателей интересует: можно ли обеспечить безопасность информации, не прибегая к услугам квалифицированных специалистов, обязательно ли профильное образование для сотрудника ИБ-службы и что служит критерием оценки его профессионализма. Постараемся ответить на эти и другие вопросы.

Критерии отбора специалистов

Квалификационные характеристики должностных лиц службы информационной безопасности даны в Едином квалификационном справочнике. Документ утвержден Приказом № 205 от 22.04.2009 Министерством здравоохранения и соцразвития РФ.

Специалисты должны уметь:

• находить угрозы информации;
• разрабатывать программы по технической защите и внедрять их на практике.

Также ИБ-специалисты должны знать методы нарушителей (как получить удаленный доступ к различным механизмам и системам, внести изменения или уничтожить базы данных).

Зная методы злоумышленников, специалист сможет принять меры на опережение, создать надежную структуру обмена данными, устранить уязвимости в системе.

Чтобы стать востребованным в сфере ИБ, немаловажно:

• понимать принцип устройства гаджетов, компьютеров;
• разбираться в настройке и обслуживании специальных программ для защиты данных;
• иметь представление о стандартах информационной безопасности, в том числе – как функционируют корпоративные антивирусные программы и системы фиксации вторжений.

Профессиональные качества совершенствуются практикой и отражаются на карьерном росте новичка, часто вне зависимости от профиля его высшего или среднего образования.

Что входит в обязанности специалиста, отвечающего за информационную безопасность 

Как правило, такие специалисты работают в команде, куда входят:

• профессионалы по компьютерной безопасности;
• программисты;
• системные администраторы;
• тестировщики.

Каждый из них выполняет определенные должностными инструкциями функции. 

Работа ИБ-специалиста заключается:

• в настройке многоуровневой системы защиты информации (сюда относят – установку логинов и паролей, идентификацию сотрудников перед допуском к конфиденциальным данным);
• в исследовании информационной системы компании на наличие уязвимостей;
• в принятии мер для устранения выявленных проблем;
• в устранении последствий чрезвычайных ситуаций: выхода из строя информационной системы, взлома базы данных;
• в разработке и внедрении новых регламентов, обеспечивающих сохранность и целостность секретных сведений;
• в проведении занятий (инструктажей) с пользователями системы по разъяснению важности и видов применяемых защитных мер;
• в ведении документации, подготовке отчетов по состоянию IT-систем.

Помимо прочего, грамотный ИБ-специалист должен знать и учитывать:

• установленные законом права на получение достоверных сведений;
• нормы правовых документов внутреннего пользования об ограничении доступа к данным.

Универсальные компетенции и личностные качества, необходимые в сфере ИБ

Ответственность, возложенная на лиц, отвечающих за безопасность, предполагает высокие риски и стрессовые ситуации. Технологии взлома и методы работы злоумышленников постоянно совершенствуются, что обязывает специалиста по ИБ регулярно заниматься самообразованием, следить за новыми разработками программных и аппаратных средств, обеспечивающих безопасность важных документов, персональных и секретных данных.

Много технической литературы в этой области издается на английском языке, поэтому, владение языком даст возможность быть в курсе последних новостей.

Несмотря на то, что безопасники – это, в первую очередь, высококлассные технические специалисты, в дальнейшем развитии, продвижении по службе (что отразится и на уровне заработной платы) им необходимо:

• иметь аналитический склад ума;
• обладать терпеливостью и стрессоустойчивостью;
• быть внимательным даже к незначительным на первый взгляд деталям;
• постоянно заниматься саморазвитием;
• уметь принимать ответственные решения, работать в команде.

Нельзя недооценивать оперативность действий работника, умение быстро находить интересующие сведения в поисковиках, поскольку порой проще найти решение выхода из сложившейся проблемной ситуации и встроить в рабочий поток, нежели заново их написать. Помимо профессиональной подготовки, которую необходимо постоянно совершенствовать, пригодятся усидчивость, целеустремленность, нестандартное мышление.

Обучение персонала правилам безопасности 

Знать основы обеспечения сохранности сведений необходимо не только людям, решившим построить карьеру в области ИБ, но и обычным пользователям, чтобы не допустить хищения персональных данных.

Руководители крупных компаний, заинтересованные в гарантированном обеспечении сохранности секретных сведений, как правило, вводят в штат обученных, имеющих практический опыт профессионалов, готовых совершенствовать свои навыки и умения, следить за всеми изменениями законодательной базы, новыми разработками.

В должностные обязанности ИБ-специалистов часто входит проведение плановых и внеочередных мероприятий по обучению работников компании правилам сохранности конфиденциальных сведений.

Сами ИБ-специалисты также должны регулярно повышать квалификацию и при необходимости проходить переподготовку в лицензированных учебных центрах по согласованным с ФСТЭК, ФСБ программам.

К наиболее актуальным направлениям относят:

• техническую защиту сведений, составляющих гостайну (конфиденциальные сведения);
• противодействие иностранным техническим разведкам;
• организацию криптографической защиты конфиденциальной информации;
• организацию и технологию защиты информации.

Чтобы освоить информационную безопасность на профессиональном уровне, необходимо также изучить практики международных стандартов, например, ISO/IEC 27000, передовые разработки различных институтов.

Востребованность на рынке труда

Актуальность проблемы обеспечения безопасности данных способствует спросу на специалистов по ИБ:

• в крупных компаниях и на предприятиях, независимо от формы их собственности;
• в банках и других кредитных организациях;
• в государственных структурах, где требуется специальная форма допуска к государственной тайне, что накладывает определенные ограничения на сотрудника, например, касающиеся выезда за границу. 

Помимо наличия профильного образования, работодатели оценивают способность кандидата быстро принимать решения. Чем выше профессионализм, практический опыт работы, тем больше шансов для трудоустройства.

Сумма заработка даже у молодых специалистов без опыта работы довольно высокая в сравнении со среднестатистической по стране и составляет около 40 000 рублей. А у профессионалов с опытом работы от 3 лет – около 100 000 рублей. Умение пользоваться международными стандартами, высшее образование, владение иностранным языком ускоряет карьерный рост. Чтобы работодатель был заинтересован в дальнейшем сотрудничестве, специалисту необходимо постоянно совершенствоваться, проходить курсы повышения квалификации и следить за всеми новинками на рынке ИБ-решений. 

17.06.2020