Ответственное лицо по информационной безопасности для субъектов (ломбардов), владельцев не значимых объектов критической информационной инфраструктуры

Еще один популярный вопрос в части организации работы субъектов КИИ - требования, предъявляемые к ответственному лицу (квалификационные, в части уровня образования и т.д.). 

 

Стоит отметить, что вопрос защиты объектов КИИ  - относительно новое направление, по сравнению, например, с вопросами ПОД/ФТ и ФРОМУ, и многие отрасли еще ждут видение своего основного регулятора по данному вопросу (в частности, для ломбардов и других некредитных финансовых организаций позицию ЦБ РФ мы ждем до конца года). 

 

И на текущий момент ломбарды должны ориентироваться на общие требования, предъявляемые к специалисту организации по обеспечению информационной безопасности.

 

В частности, согласно Указу Президента РФ от 01.05.2022 N250, всем субъектам КИИ (и значимым и не значимым) необходимо возложить на заместителя руководителя (отдельная должность в штате) полномочия по обеспечению информационной безопасности, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты. 

 

Требования к такому заместителю установлены в Постановлении Правительства РФ от 15.07.2022 N 1272, а именно:

- высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности, или

- высшее образование по другому направлению подготовки (специальности) и обучение по программе профессиональной переподготовки по направлению "Информационная безопасность" (не менее 250 часов).

 

Для субъектов же со значимыми объектами КИИ (ЗОКИИ) требования к работникам структурного подразделения по безопасности, специалистам по безопасности установлены отдельным приказом ФСТЭК России; также есть требования Минтруда, выраженные в рамках профессиональных стандартов. Более подробно мы расписывали их в членской рассылке, ранее направленной участникам Ассоциации. 

 

В случае если вы не получили данную рассылку (затерялось письмо в потоке информации, попало в спам и т.п.), то вам необходимо обратиться к своему специалисту Ассоциации с соответствующим запросом о дублировании рассылки.