Какие специалисты должны проходить обучение по информационной безопасности?

Сегодня киберпреступники активно используют бреши в информационной безопасности компании для того, чтобы получать доступ не только к сведениям организации, но и данные о персонале и клиентах. Защитой же систем от утечек и блокировкой мошенников занимаются специалисты по информационной безопасности.

Кому необходимо обучение по информационной безопасности?

В соответствии с постановлением правительства No 1313 от 16.04.2012 прохождение дополнительного обучения по информационной безопасности является обязательным условием подтверждения профессиональной квалификации. Это требование актуально для следующих специалистов:

• соискателей лицензии ФСТЭК и ФСБ РФ;
• руководителей и ответственных сотрудников служб по защите информации;
• работников инженерно-технической сферы;
• системных и сетевых администраторов;
• представителей органов государственной власти и местного самоуправления.

Кроме того, крупные холдинги придерживаются мнения, что необходимо повышать осведомленность всех сотрудников по вопросам кибербезопасности, хотя бы на базовом уровне, поскольку осведомленность о киберугрозах и правильном реагировании на них – самая эффективная мера защиты.

Что должен знать и уметь специалист по информационной безопасности?

Каждый специалист в сфере защиты информации должен обладать рядом определенных профессиональных навыков и умений, необходимых для качественного исполнения своих трудовых обязательств. Так, он должен уметь проводить сбор и анализ различных данных с целью разработки мер и решений, направленных на обеспечение информационной безопасности, анализировать существующие средства для обнаружения каналов утечки информации.

Обучение по информационной безопасности

Стать специалистом по информационной безопасности можно несколькими способами: пройти обучение по данному направлению в вузе или же на базе непрофильного диплома закончить курс профессиональной переподготовки.

После чего необходимо будет регулярно проходить курсы повышения квалификации, чтобы обновлять свои знания и подтверждать должный уровень компетенций. Периодичность обучения составляет один раз в три-пять лет, может варьироваться в зависимости от должности и направления деятельности. 

На курсах повышения квалификации по информационной безопасности рассматриваются следующие темы:

• способы предотвращения вторжений;
• источники угроз информационной безопасности;
• принципы работы защищенных инфокоммуникационных систем;
• особенности оформления технических документов.