Автор статьи
Чистова Яна Сергеевна
Руководитель Департамента Образовательных проектов
Согласно указу Президента РФ от 1 мая 2022 г. № 250, в каждой организации должно быть назначено лицо, ответственное за обеспечение информационной безопасности. Квалификация этого специалиста регламентируется Типовым положением о заместителе руководителя организации по вопросам информационной безопасности. В соответствии с ним ответственный за кибербезопасность должен иметь высшее образование не ниже уровня специалитета или магистратуры по направлению подготовки в области информационной безопасности либо пройти профессиональную переподготовку по соответствующему направлению.
Отдельные требования к квалификации специалистов устанавливают отраслевые нормативные акты. Так, ФСБ России определяет требования для лицензиатов, осуществляющих деятельность с использованием средств криптографической защиты информации, а ФСТЭК России – для отдельных категорий специалистов в области защиты информации, в том числе на объектах критической информационной инфраструктуры (КИИ).
На практике это означает: почти любой специалист или руководитель, отвечающий за защиту информации, попадает хотя бы под одно из этих требований. Вопрос не в необходимости обучения, а в выборе программы: переподготовка или повышение квалификации.
Когда нужна переподготовка длительностью 1260 часов
Программа «Информационная безопасность. Управление жизненным циклом шифровальных (криптографических) средств» Учебного центра ЦИБИТ – единственный в России курс переподготовки по информационной безопасности объёмом более 1000 часов, согласованный с ФСБ России.
Программа соответствует требованиям Постановления Правительства РФ от 16 апреля 2012 г. № 313 к квалификации соискателей и лицензиатов ФСБ России на деятельность по разработке, производству и распространению шифровальных (криптографических) средств. Кроме того, диплом о профессиональной переподготовке признаётся достаточным основанием для назначения на должность ответственного за кибербезопасность в соответствии с Указом Президента РФ от 1 мая 2022 г. № 250 – при условии, что у сотрудника нет высшего образования по направлению подготовки в области информационной безопасности.
Программа нужна:
- соискателям лицензии ФСБ России и действующим лицензиатам – при переоформлении лицензии;
- руководителям подразделений IT и ИБ;
- специалистам, работающим в области IT и информационной безопасности;
- системным администраторам;
- сотрудникам, на которых распространяется требование Указа Президента РФ от 1 мая 2022 г. № 250.
В программу входит правовая база – Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи», – а также техническая часть: криптографическая защита, защищённые сети и базы данных. Отдельным крупным блоком в программе разобран весь жизненный цикл средств криптографической защиты информации (СКЗИ): разработка, производство, распространение, эксплуатация и ремонт шифровальных средств.
По итогам обучения Учебный центр ЦИБИТ выдаёт диплом о профессиональной переподготовке на защищённом бланке Гознак – этот документ ФСБ России принимает как подтверждение квалификации персонала при лицензировании.
Когда достаточно повышения квалификации
Если получение новой специальности не требуется, а нормативные документы не устанавливают конкретную длительность и вид образовательной программы, но необходимо выполнить конкретное требование регулятора, подойдут более короткие программы повышения квалификации.
Для специалистов, отвечающих за безопасность значимых объектов КИИ (Федеральный закон от 26 июля 2017 г. № 187-ФЗ)
Программа повышения квалификации для специалистов, ответственных за безопасность значимых объектов критической информационной инфраструктуры длительностью 108 часов рассчитана на тех, кто уже работает в этой области (включая государственных гражданских служащих) и должен подтвердить и обновить компетенции по требованиям ФСТЭК России.
Для тех, кто обрабатывает персональные данные (Федеральный закон от 27 июля 2006 г. № 152-ФЗ)
Программа «Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных» длительностью 72 часа даёт экспертные знания по защите персональных данных и завершается выдачей документа о повышении квалификации.
Отличие от переподготовки простое: повышение квалификации совершенствует навыки в рамках уже имеющейся специальности и завершается удостоверением, а не дипломом о новой квалификации. Этого достаточно, если задача заключается не в получении лицензии ФСБ России, а в выполнении требования к конкретной должности или процессу.
Как выбрать программу
- Если организация выступает соискателем лицензии ФСБ России на деятельность с шифровальными средствами либо переоформляет действующую лицензию, а также если сотрудник подпадает под требование Указа Президента РФ от 1 мая 2022 г. № 250 и при этом не имеет высшего образования по направлению подготовки в области информационной безопасности, – необходима переподготовка длительностью 1260 часов;
- если сотрудник участвует в обработке персональных данных – программа по персональным данным длительностью 72 часа;
- программа длительностью 108 часов подойдёт специалистам, уже работающим в сфере информационной безопасности, в том числе сотрудникам организаций – субъектов КИИ, которым необходимо повысить квалификацию и подтвердить актуальность профессиональных компетенций в области защиты информации.
Часто эти задачи встречаются одновременно в разных ролях внутри одной организации, и программы можно комбинировать под конкретных сотрудников.
Как устроено обучение в Учебном центре ЦИБИТ
Обучение в Учебном центре ЦИБИТ проходит дистанционно: слушателям открывается групповой доступ к учебному порталу, на котором на протяжении всего курса собраны материалы лекций, презентации и записи занятий – учиться можно без отрыва от работы и возвращаться к пройденным темам в любой момент. По завершении программы выдаётся диплом или удостоверение установленного образца на защищённом бланке Гознак.
Не уверены, какая программа подходит именно вам или вашим сотрудникам?
Оставьте заявку – поможем сопоставить обязанности с требованиями регуляторов и подберём нужный курс.
