Утвержден профстандарт специалиста по информационной безопасности

17.01.2023      9049

Новый профстандарт вступит в силу 1 сентября 2023 года. А пока у  работодателей в кредитно-финансовой сфере есть время проанализировать трудовой функционал специалистов по ИБ и при необходимости уточнить его.

Рассказываем, на что стоит обратить внимание в новом профстандарте.

Приказ Минтруда

Минюст России 22 декабря 2022 г. зарегистрировал (№ 71784) приказ Минтруда России от 28.11.2022 № 739н, которым утвержден профессиональный стандарт «Специалист по информационной безопасности в кредитно-финансовой сфере». 

Стандарт состоит из четырех разделов: 

  • Общие сведения 
  • Описание трудовых функций
  • Характеристика обобщенных трудовых функций
  • Сведения об организациях–разработчиках профстандарта

Все разделы изложены на 54 страницах.

Для работодателей важен раздел III «Характеристика обобщенных трудовых функций», в котором дано описание следующих трудовых обязанностей специалиста по ИБ:

  • Обеспечение функционирования систем и средств защиты информации;
  • Управление инцидентами информационной безопасности;
  • Аналитическое и организационное сопровождение деятельности по управлению рисками информационной безопасности;
  • Методологическое обеспечение процессов информационной безопасности;
  • Контроль обеспечения информационной безопасности и обеспечение операционной надежности (киберустойчивости);
  • Организация процессов обеспечения информационной безопасности.

Профстандарт вступит в силу 1 сентября 2023 года и будет действовать до 1 сентября 2029 года. 

На что обратить внимание 

Согласно статье 195.1 Трудового кодекса РФ профессиональный стандарт – это характеристика квалификации работника для выполнения определенной профессиональной деятельности и трудовой функции. Квалификация определяется уровнем знаний, умений, профессиональных навыков и опыта работы.

Если текущая должность работника называется «Специалист по информационной безопасности», то его должностные обязанности должны соответствовать требованиям профстандарта. Иначе описание должностного функционала нужно скорректировать под профстандарт.

В случае переименования должности работника, работодателю нужно также внести изменения в: трудовую книжку работника, штатное расписание, трудовой договор, личную карточку, должностную инструкцию работника. При этом никакого перевода работника на другую работу не происходит. Речь идет только о переименовании должности.

У работодателя есть полгода – до 1 июля 2023 года, чтобы проверить и уточнить должностные обязанности или условия трудового договора работников с учетом положений профстандарта. 

Почему срок – до 1 июля? Потому что уточнение трудовых функций – это изменение существенных условий Трудового договора (ст. 57 ТК РФ). Следовательно, работодатель должен, как минимум, за два месяца до даты вступления в силу профстандарта предупредить работника об изменении условий трудового договора.

Если работник не согласится с изменением условий своего трудового договора, то работодатель может расторгнуть с ним трудовые отношения.

Другими словами, работодателям из финансово-кредитной сфере следует проверить содержание трудового договора и должностных инструкций, а также иных локальных актов, регламентирующих трудовую деятельность. Если описание трудового функционала существенно отличается от требований профстандарта, то в них нужно внести уточнения. 

С 1 сентября 2023 года все документы, регулирующие трудовые функции, должны соответствовать требованиям профстандарта.

Ответственность за неприменение профстандарта

Если квалификация работника не соответствует требованиям профстандарта, то уволить его за это нельзя. Трудовой кодекс не предусматривает такого основания увольнения. 

Для подтверждения квалификационных требований работодатель может провести аттестацию работников. Если сотрудник не имеет специальной подготовки или стажа работы, установленных в разделе «Описание трудовых функций», но обладает достаточным опытом и качественно выполняет должностные обязанности, по рекомендации аттестационной комиссии он может быть назначен на должность так же, как и сотрудник, имеющий специальную подготовку и стаж работы.

Однако, если работодатель при приеме на работу новых сотрудников, не выполнил требования профстандарта в части наименования должностей и квалификационных требований к ним, то его могут привлечь к административной ответственности по статье 5.27 КоАП с наложением штрафа:

  • на должностных лиц от 1000 до 5000 рублей,
  • на юридическое лицо от 30 000 до 50 000 рублей.  

 

Все, сказанное выше, актуально и для других специальностей, по которым утверждены профстандарты.

 

Также с 1 марта 2023 года вступает в силу профессиональный стандарт «Специалист по защите информации в автоматизированных системах», утвержденный приказом Минтруда от 14.09.2022 № 525н вместо профстандарта, утвержденного приказом от 15.09.2016 г. № 522н.


 

Автор:
Обозреватель


Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
Оставьте свое сообщение

См. также

«Сколково» объявил отбор перспективных ИИ-проектов для получения грантов

Новость Искусственный интеллект ИТ-Новость

В 2024 году «Сколково» выделит пилотным проектам в сфере искусственного интеллекта гранты на общую сумму 554 млн рублей. В результате отбора финансирование получат проекты с применением ИИ в областях производства, операционной деятельности и в работе предоставляемых сервисов.

12.04.2024    196    AnastasiaKl    1       

1

В программу подготовки спортивных программистов вошли бег и скорость печати

Новость ИТ-Новость

Пятничное: в России вступил в силу стандарт подготовки по дисциплине «спортивное программирование». В стандарт вошли требования к физическим показателям спортсменов и скорости набора текста.

16.02.2024    683    VKuser24342747    2       

1

Росстандарт утвердил протокол LoRaWAN для интернета вещей

Новость ИТ-Новость

Федеральное агентство по техническому регулированию и метрологии (Росстандарт) утвердило национальный стандарт протокола LoRaWAN RU, таким образом он получил официальный статус. Технология используется для беспроводной передачи данных между устройствами интернета вещей.

19.01.2024    479    VKuser24342747    0       

2

Новый закон откладывает на год вступление в силу изменений в порядок регистрации на сайтах

Новость Законодательство ИТ-Новость

12 декабря вступил в силу Федеральный закон, меняющий срок, к которому все владельцы сайтов должны внести изменения в порядок авторизации пользователей на сайте. Закон вводит переходный период до 1 января 2025 года.

20.12.2023    644    VKuser24342747    2       

1

Вышло крупное обновление для Android Studio

Новость Мобильные приложения ИТ-Новость

Новая версия Android Studio под номером 2023.1 получила имя Hedgehog. Появились возможности контролировать производительность приложений и управлять подключенными устройствами.

07.12.2023    785    VKuser24342747    2       

3

GitHub опубликовал результаты ежегодного исследования проектов с открытым исходным кодом

Новость GitHub ИТ-Новость

GitHub собрал данные об Open Source проектах в рамках ежегодного исследования Octoverse. Компания изучила географию репозиториев, используемые языки программирования и нейросети, а также активность сообщества.

15.11.2023    525    VKuser24342747    1       

2

Некоммерческие проекты смогут получить бесплатный доступ к GigaChat API

Новость ИТ-компания ИТ-Новость

Компания «Сбер» заявила, что будет бесплатно предоставлять доступ к API нейросети для генерации текста GigaChat для некоммерческих проектов. Однако для них будет ограничено число доступных токенов.

01.11.2023    649    VKuser24342747    2       

3

Состоялся релиз свободной среды разработки Geany 2.0

Новость ИТ-Новость Программист

Вышла новая версия Geany 2.0. Обновление затронуло внешний вид программы, расширило поддержку файлов и сторонних проектов, добавило новые способы работы с кодом.

25.10.2023    705    VKuser24342747    0       

1

Минцифры подготовило критерии по выбору оператора реестра провайдеров хостинга

Новость Минцифры ИТ-Новость Роскомнадзор

Минцифры подготовило проект постановления, которое утверждает требования к организации, претендующей на статус оператора реестра провайдеров хостинга.

25.10.2023    380    VKuser24342747    0       

1

Минцифры составило алгоритм действий для компаний, у которых не работает VPN

Новость Минцифры ИТ-Новость

Минцифры подготовило разъяснения для российских организаций, у которых возникли перебои в работе VPN-сервисов для клиентов и сотрудников из-за блокировки запрещенных ресурсов Роскомнадзором.

24.10.2023    630    VKuser24342747    0       

0

«Сбер» объявила о доступности SberLinux OS Server для российских компаний

Новость Импортозамещение ИТ-Новость

«СберТех», дочерняя компания «Сбера», объявила о предоставлении доступа к собственной серверной операционной системе SberLinux OS Server российским компаниям. ОС включена в реестр отечественного ПО.

20.10.2023    877    VKuser24342747    0       

2

Минцифры внесло изменения в проект правил идентификации клиентов веб-хостингов

Новость Минцифры ИТ-Новость Роскомнадзор

Минцифры подготовило изменения в пакет документов, которые устанавливают новые требования для провайдеров хостинга. Ведомство расширило перечень допустимых методов идентификации клиентов.

18.10.2023    469    VKuser24342747    0       

1

Google выпустила финальную версию Android 14

Новость Android Google ИТ-Новость

Google выпустила новую версию мобильной ОС Android 14. Изменения затронули настройки внешнего вида и безопасности. Были расширены возможности камеры и инструментов для хранения данных.

12.10.2023    694    VKuser24342747    0       

1

Яндекс объявил об открытии исходного кода DataLens

Новость Аналитика ИТ-Новость Яндекс

BI-система Yandex DataLens теперь развивается в опенсорс. Код продукта выложен для всех на GitHub. Любой желающий сможет развернуть DataLens на своем железе и доработать его под свои сценарии применения.

03.10.2023    1410    ЕленаЧерепнева    1       

6

Роскомнадзор создаст реестр хостинг-провайдеров

Новость Минцифры ИТ-Новость Роскомнадзор

Минцифры подготовило несколько проектов постановлений, которые утверждают правила ведения реестра поставщиков хостинг-услуг, а также новые требования к провайдерам.

02.10.2023    598    VKuser24342747    0       

1

«СберТех» представил репозиторий GitVerse с ИИ-помощником для написания кода

Новость Импортозамещение ИТ-Новость Программист

«СберТех» начал прием заявок на тестирование веб-сервиса для публикации ИТ-проектов GitVerse. Платформа подходит для разработки программ с открытым и закрытым кодом.

26.09.2023    820    VKuser24342747    2       

1

ИП и юрлица смогут использовать смартфон для создания и замены электронной подписи

Новость ИТ-Новость ФНС Цифровая подпись

ФНС внесла изменения в правила оформления электронной подписи руководителя организации и ИП. Станет возможным продлевать ее и записывать при помощи мобильного устройства.

18.09.2023    434    VKuser24342747    1       

1

Журнал IEEE Spectrum опубликовал рейтинг популярности языков программирования

Новость ИТ-Новость Языки программирования

Журнал Института инженеров электротехники и электроники IEEE Spectrum подготовил рейтинг самых популярных языков программирования в 2023 году. Статистика разделена на три категории.

01.09.2023    1296    VKuser24342747    4       

2

В бета-версии Microsoft 365 появилась поддержка языка Python для Excel

Новость ИТ-Новость Языки программирования

С помощью библиотек и средств визуализации Python можно будет манипулировать данными Excel, а затем использовать полученные результаты в формулах, диаграммах и сводных таблицах.

28.08.2023    659    VKuser24342747    0       

2

Специалисты Калифорнийского университета установили, что боты справляются с CAPTCHA лучше, чем люди

Новость ИТ-Новость

Международная группа исследователей изучила эффективность тестов CAPTCHA. Ученые пришли к выводу, что технология больше мешает людям, потому что боты научились с ней справляться.

24.08.2023    1163    VKuser24342747    23       

2

Google Chrome начнет поддерживать квантово-устойчивые алгоритмы шифрования

Новость Google Безопасность ИТ-Новость

В версии Google Chrome 116 появится поддержка алгоритмов шифрования, устойчивых к попыткам дешифрации при помощи квантовых вычислений. Технология объединяет преимущества классической и инновационной криптографии.

24.08.2023    481    VKuser24342747    0       

1

В реестр российского ПО включен первый комплекс обработки больших данных

Новость Импортозамещение Минцифры ИТ-Новость Реестр ПО

Минцифры внесло в реестр отечественного ПО программно-аппаратный комплекс «Скала-Р», предназначенный для обработки больших данных. Это первый комплекс с таким функционалом, включенный в перечень.

22.08.2023    472    VKuser24342747    0       

1

Microsoft внедрила новые функции в GitHub Copilot и анонсировала Windows Copilot

Новость GitHub Искусственный интеллект

ИИ-помощник для разработчиков GitHub Copilot теперь не только в реальном времени анализирует код, предлагает варианты для его улучшения и помогает найти решение проблем в разработке, но и  показывает ссылки на репозитории, из которых взят код. 

17.08.2023    1162    VKuser24342747    0       

1

В JetBrains разработали ИИ-помощника для аналитиков данных

Новость Аналитика Искусственный интеллект

JetBrains представила нейросеть Ask AI для онлайн-блокнота Datalore. Виртуальный ассистент способен генерировать код на нескольких языках, предлагать доработки и упрощать процесс аналитики данных. 

16.08.2023    669    VKuser24342747    0       

1

Исследование: ChatGPT дает неправильный ответ на половину вопросов о программировании

Новость Искусственный интеллект ИТ-Новость

Чат-бот OpenAI ошибается в 52% случаев, когда отвечает на вопросы по программированию. Однако делает это так убедительно, что пользователи не замечают ошибки. 

14.08.2023    1041    VKuser24342747    5       

3