Работа в сфере информационной безопасности в России популярна и престижна, однако при этом наблюдается серьёзная нехватка грамотных кадров. Институтские знания выпускника устаревают почти сразу после выхода из стен вуза — получается специалист по информационной безопасности без практического опыта. Чтобы адекватно противодействовать попыткам хищения и порчи информации, молодой специалист должен продолжать учиться, быть в курсе последних новостей и новинок в сфере технической защиты информации, иметь доступ к актуальной информации по противодействию хакерским атакам. Где найти такого сотрудника, который будет постоянно и по своей инициативе оттачивать навыки и учиться?
Новые стандарты по специальности
В качестве «мотивации» крупные госкорпорации и государственные органы решили сделать такое совершенствование обязательным.
Уже идёт работа по созданию профессиональных стандартов для IT-специалистов и работников служб информационной безопасности, которые позволят собрать воедино требования к квалификации работников, специализирующихся в области борьбы с киберпреступностью. Госорганы, а также государственные учреждения и организации, должны соблюдать эти стандарты в обязательном порядке: с момента их введения нельзя устроиться на работу в сфере информационной безопасности, не имея соответствующего сертификата.
Предполагается, что стандарты будут вводиться постепенно, поэтапно, с учётом мнений руководства заинтересованных компаний. Ввод новых стандартов планируется завершить к 1 января 2020 года, однако некоторые субъекты уже начали реализовывать эту инициативу.
Так, в июле 2016 года Сбербанк России (Сбер) подписал с шестью московскими университетами соглашение о подготовке специалистов, которые будут заниматься обеспечением сохранности данных.
Как это будет проходить
Организацией системы подготовки (а также переподготовки) кадров заведует Национальное агентство развития квалификаций. На их официальной странице перечислены 15 организаций, занимающихся аккредитованием в этой области. Кроме того, задействовано и профильное учебно-методическое объединение по образованию в области защиты информации. Объединение состоит из 74 университетов, которые владеют всеми нужными лицензиями. Именно этим организациям, а также учебным центрам на их базах, будет вверена задача по обучению и повышению квалификации специалистов по информбезопасности.
В настоящее время ведётся разработка новых квалификационных требований, за это отвечают Министерство труда РФ совместно с Центробанком. Основное требование заключается в том, что для поступления на работу в любой государственный орган или учреждение специалист по безопасности информации наряду с другими документами обязан будет предъявить сертификат установленного образца. Для работы в коммерческой компании сертификат пока не потребуется.
Что должен знать и уметь специалист
Список умений и навыков, которые будет подтверждать сертификат для работы в по специальности «информационная безопасность», составляется при участии ФСТЭК, Министерства образования и науки РФ, а также Министерства труда РФ и Центробанка. В частности, сертифицированный специалист должен будет уметь:
- выявлять и оценивать угрозы информационной безопасности, а также противостоять им;
- диагностировать потенциально слабые места в защитной системе;
- восстанавливать систему после атак хакеров;
- моделировать атаки для обнаружения уязвимостей;
- расследовать нарушения, связанные с безопасностью данных.
Выдачей сертификатов будут заниматься следующие организации:
- Академия ФСБ;
- межрегиональная общественная организация «Ассоциация защиты информации»;
- федеральное УМО «Информационная безопасность».
Сколько стоит
Планируется, что сертификат потребуется не только претендентам на должность или специалистам по безопасности информационных технологий без опыта. Действующие сотрудники, которые не первый год работают в сфере информационной безопасности, также должны будут подтвердить свой профессионализм, знания о новинках в сфере противодействия угрозам и способность реагировать на кибератаки. По подсчётам экспертов, обучение одного специалиста обойдётся работодателю в среднем в 100–300 тысяч рублей. При этом следует учитывать, что в связи с быстрым развитием информационных технологий квалификацию нужно будет подтверждать каждый год, проходя переподготовку.
Некоторые экономисты уже заявляют, что денег на обучение кадров в том виде, который сейчас предлагают разработчики новых стандартов, в бюджете нет, и выделить такие суммы на поддержание должной квалификации IT-специалистов будет сложно. Не исключается и тот вариант, при котором оплату переподготовки и получения сертификата возложат на самих специалистов.