---
title: "Приказ Минтруда России от 28.11.2022 N 739н"
number: "739н"
issuer: "Министерство труда и социальной защиты Российской Федерации"
issued_on: 2022-11-28
status: действует
canonical: "https://bukva.ai/docs/prikaz-739n-2022"
---

## Приказ Минтруда России от 28.11.2022 N 739н

# Приказ Минтруда России от 28.11.2022 N 739н

"Об утверждении профессионального стандарта "Специалист по информационной безопасности в кредитно-финансовой сфере"

(Зарегистрировано в Минюсте России 22.12.2022 N 71784)

> [!IMPORTANT]
> Срок действия документа [ограничен](#p100008) 1 сентября 2029 года.
> Начало действия документа - [01.09.2023](#p100008).


<a id="p100001"></a>Зарегистрировано в Минюсте России 22 декабря 2022 г. N 71784

<a id="p100002"></a>

---


<div align="center">

<a id="p100003"></a>МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

</div>



#### <a id="p100004"></a>ПРИКАЗ

<div align="center">

от 28 ноября 2022 г. N 739н

</div>


<a id="p100005"></a>ОБ УТВЕРЖДЕНИИ ПРОФЕССИОНАЛЬНОГО СТАНДАРТА
"СПЕЦИАЛИСТ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
В КРЕДИТНО-ФИНАНСОВОЙ СФЕРЕ"

<a id="p100006"></a>В соответствии с [пунктом 16](https://bukva.ai/docs/postanovlenie-23-2013#p9) Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. N 23 (Собрание законодательства Российской Федерации, 2013, N 4, ст. 293; 2014, N 39, ст. 5266), приказываю:
1. <a id="p100007"></a>Утвердить прилагаемый профессиональный [стандарт](#p100011) "Специалист по информационной безопасности в кредитно-финансовой сфере".
2. <a id="p100008"></a>Установить, что настоящий приказ вступает в силу с 1 сентября 2023 г. и действует до 1 сентября 2029 г.

<a id="p100009"></a>Министр
А.О.КОТЯКОВ





<a id="p100010"></a>Утвержден
приказом Министерства труда
и социальной защиты
Российской Федерации
от 28 ноября 2022 г. N 739н

<a id="p100011"></a>ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ

<a id="p100012"></a>**СПЕЦИАЛИСТ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ**
**В КРЕДИТНО-ФИНАНСОВОЙ СФЕРЕ**


|  | <a id="p100013"></a>1593 |
| --- | --- |
|  | <a id="p100014"></a>Регистрационный номер |



### <a id="p100015"></a>I. Общие сведения



| <a id="p100016"></a>Обеспечение информационной безопасности в организациях кредитно-финансовой сферы (далее - КФС) |  | <a id="p100017"></a>06.053 |
| --- | --- | --- |
| <a id="p100018"></a>(наименование вида профессиональной деятельности) |  | <a id="p100019"></a>Код |


<div align="center">

<a id="p100020"></a>**Основная цель вида профессиональной деятельности:**

</div>



| <a id="p100021"></a>Управление рисками информационной безопасности, обеспечение защиты информации, операционной надежности (киберустойчивости) в организациях КФС |
| --- |


<div align="center">

<a id="p100022"></a>Группа занятий:

</div>



| <a id="p100023"></a>[1330](https://bukva.ai/docs/ok-010-2014-mskz-08#p100198) | <a id="p100024"></a>Руководители служб и подразделений в сфере информационно-коммуникационных технологий | <a id="p100025"></a>[2529](https://bukva.ai/docs/ok-010-2014-mskz-08#p100563) | <a id="p100026"></a>Специалисты по базам данных и сетям, не входящие в другие группы |
| --- | --- | --- | --- |
| <a id="p100027"></a>(код [ОКЗ](https://bukva.ai/docs/ok-010-2014-mskz-08) [<1>](#p101556)) | <a id="p100028"></a>(наименование) | <a id="p100029"></a>(код [ОКЗ](https://bukva.ai/docs/ok-010-2014-mskz-08)) | <a id="p100030"></a>(наименование) |


<div align="center">

<a id="p100031"></a>Отнесение к видам экономической деятельности:

</div>



| <a id="p100032"></a>[74.90.99](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2#p105684) | <a id="p100033"></a>Деятельность в области защиты информации прочая |
| --- | --- |
| <a id="p100034"></a>[62.02.9](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2#p104510) | <a id="p100035"></a>Деятельность консультативная в области компьютерных технологий прочая |
| <a id="p100036"></a>[66](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2#p104648) | <a id="p100037"></a>Деятельность вспомогательная в сфере финансовых услуг и страхования |
| <a id="p100038"></a>(код [ОКВЭД](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2) [<2>](#p101557)) | <a id="p100039"></a>(наименование вида экономической деятельности) |



### <a id="p100040"></a>II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности)



<table>
<colgroup><col width="6%"><col width="22%"><col width="11%"><col width="39%"><col width="10%"><col width="12%"></colgroup>
<tr><td colspan="3"><a id="p100041"></a>Обобщенные трудовые функции</td><td colspan="3"><a id="p100042"></a>Трудовые функции</td></tr>
<tr><td><a id="p100043"></a>код</td><td><a id="p100044"></a>наименование</td><td><a id="p100045"></a>уровень квалификации</td><td><a id="p100046"></a>наименование</td><td><a id="p100047"></a>код</td><td><a id="p100048"></a>уровень (подуровень) квалификации</td></tr>
<tr><td rowspan="3"><a id="p100049"></a>A</td><td rowspan="3"><a id="p100050"></a>Обеспечение функционирования систем и средств защиты информации в организациях КФС</td><td rowspan="3"><a id="p100051"></a>6</td><td><a id="p100052"></a>Проведение работ по установке, настройке и техническому обслуживанию систем и средств защиты информации в организациях КФС</td><td><a id="p100053"></a>A/01.6</td><td><a id="p100054"></a>6</td></tr>
<tr><td><a id="p100055"></a>Администрирование систем и средств защиты информации в организациях КФС</td><td><a id="p100056"></a>A/02.6</td><td><a id="p100057"></a>6</td></tr>
<tr><td><a id="p100058"></a>Реализация процессов обеспечения операционной надежности (киберустойчивости) в организациях КФС</td><td><a id="p100059"></a>A/03.6</td><td><a id="p100060"></a>6</td></tr>
<tr><td rowspan="3"><a id="p100061"></a>B</td><td rowspan="3"><a id="p100062"></a>Управление инцидентами информационной безопасности в организациях КФС</td><td rowspan="3"><a id="p100063"></a>7</td><td><a id="p100064"></a>Выявление и регистрация инцидентов информационной безопасности, в том числе обнаружение компьютерных атак, в организациях КФС</td><td><a id="p100065"></a>B/01.7</td><td><a id="p100066"></a>7</td></tr>
<tr><td><a id="p100067"></a>Реагирование на инциденты информационной безопасности в организациях КФС</td><td><a id="p100068"></a>B/02.7</td><td><a id="p100069"></a>7</td></tr>
<tr><td><a id="p100070"></a>Восстановление функционирования бизнес-процессов и технологических процессов и объектов информатизации после реализации инцидентов информационной безопасности в организациях КФС</td><td><a id="p100071"></a>B/03.7</td><td><a id="p100072"></a>7</td></tr>
<tr><td rowspan="8"><a id="p100073"></a>C</td><td rowspan="8"><a id="p100074"></a>Аналитическое и организационное сопровождение деятельности по управлению рисками информационной безопасности в организациях КФС</td><td rowspan="8"><a id="p100075"></a>7</td><td><a id="p100076"></a>Определение угроз информационной безопасности в организациях КФС</td><td><a id="p100077"></a>C/01.7</td><td><a id="p100078"></a>7</td></tr>
<tr><td><a id="p100079"></a>Выявление, идентификация и оценка рисков информационной безопасности в организациях КФС</td><td><a id="p100080"></a>C/02.7</td><td><a id="p100081"></a>7</td></tr>
<tr><td><a id="p100082"></a>Сбор и регистрация информации о выявленных рисках информационной безопасности в организациях КФС</td><td><a id="p100083"></a>C/03.7</td><td><a id="p100084"></a>7</td></tr>
<tr><td><a id="p100085"></a>Разработка мероприятий, направленных на уменьшение негативного влияния рисков информационной безопасности в организациях КФС</td><td><a id="p100086"></a>C/04.7</td><td><a id="p100087"></a>7</td></tr>
<tr><td><a id="p100088"></a>Мониторинг рисков информационной безопасности и контроль показателей уровня рисков информационной безопасности в организациях КФС</td><td><a id="p100089"></a>C/05.7</td><td><a id="p100090"></a>7</td></tr>
<tr><td><a id="p100091"></a>Обеспечение информационной безопасности значимых объектов критической информационной инфраструктуры в организациях КФС</td><td><a id="p100092"></a>C/06.7</td><td><a id="p100093"></a>7</td></tr>
<tr><td><a id="p100094"></a>Организация защиты информации, в том числе защиты персональных данных, в организациях КФС</td><td><a id="p100095"></a>C/07.7</td><td><a id="p100096"></a>7</td></tr>
<tr><td><a id="p100097"></a>Обеспечение операционной надежности (киберустойчивости) в организациях КФС</td><td><a id="p100098"></a>C/08.7</td><td><a id="p100099"></a>7</td></tr>
<tr><td rowspan="4"><a id="p100100"></a>D</td><td rowspan="4"><a id="p100101"></a>Методологическое обеспечение процессов информационной безопасности в организациях КФС</td><td rowspan="4"><a id="p100102"></a>7</td><td><a id="p100103"></a>Разработка политики в области обеспечения информационной безопасности, по вопросам управления рисками информационной безопасности, обеспечения операционной надежности (киберустойчивости) и защиты информации в организациях КФС</td><td><a id="p100104"></a>D/01.7</td><td><a id="p100105"></a>7</td></tr>
<tr><td><a id="p100106"></a>Разработка методологии обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td><td><a id="p100107"></a>D/02.7</td><td><a id="p100108"></a>7</td></tr>
<tr><td><a id="p100109"></a>Разработка методологии управления рисками информационной безопасности в организациях КФС</td><td><a id="p100110"></a>D/03.7</td><td><a id="p100111"></a>7</td></tr>
<tr><td><a id="p100112"></a>Разработка методологии выявления инцидентов информационной безопасности, реагирования на них и восстановления после их реализации в организациях КФС</td><td><a id="p100113"></a>D/04.7</td><td><a id="p100114"></a>7</td></tr>
<tr><td rowspan="3"><a id="p100115"></a>E</td><td rowspan="3"><a id="p100116"></a>Контроль обеспечения информационной безопасности и обеспечение операционной надежности (киберустойчивости) в организациях КФС</td><td rowspan="3"><a id="p100117"></a>7</td><td><a id="p100118"></a>Проведение контрольных проверок работоспособности и оценка эффективности применяемых программно-аппаратных средств защиты информации в организациях КФС</td><td><a id="p100119"></a>E/01.7</td><td><a id="p100120"></a>7</td></tr>
<tr><td><a id="p100121"></a>Контроль процессов защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td><td><a id="p100122"></a>E/02.7</td><td><a id="p100123"></a>7</td></tr>
<tr><td><a id="p100124"></a>Реализация программ повышения осведомленности организаций КФС по вопросам защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td><td><a id="p100125"></a>E/03.7</td><td><a id="p100126"></a>7</td></tr>
<tr><td rowspan="4"><a id="p100127"></a>F</td><td rowspan="4"><a id="p100128"></a>Организация процессов обеспечения информационной безопасности в организациях КФС</td><td rowspan="4"><a id="p100129"></a>8</td><td><a id="p100130"></a>Организация управления рисками информационной безопасности на высшем управленческом уровне в организациях КФС</td><td><a id="p100131"></a>F/01.8</td><td><a id="p100132"></a>8</td></tr>
<tr><td><a id="p100133"></a>Организация обеспечения защиты информации и операционной надежности (киберустойчивости) на высшем управленческом уровне в организациях КФС</td><td><a id="p100134"></a>F/02.8</td><td><a id="p100135"></a>8</td></tr>
<tr><td><a id="p100136"></a>Контроль процедур управления рисками информационной безопасности и обеспечения защиты информации и операционной надежности (киберустойчивости) на высшем управленческом уровне в организациях КФС</td><td><a id="p100137"></a>F/03.8</td><td><a id="p100138"></a>8</td></tr>
<tr><td><a id="p100139"></a>Совершенствование системы управления рисками информационной безопасности, обеспечение защиты информации и операционной надежности (киберустойчивости) на высшем управленческом уровне в организациях КФС</td><td><a id="p100140"></a>F/04.8</td><td><a id="p100141"></a>8</td></tr>
</table>



### <a id="p100142"></a>III. Характеристика обобщенных трудовых функций



#### <a id="p100143"></a>3.1. Обобщенная трудовая функция



| <a id="p100144"></a>Наименование | <a id="p100145"></a>Обеспечение функционирования систем и средств защиты информации в организациях КФС | <a id="p100146"></a>Код | <a id="p100147"></a>A | <a id="p100148"></a>Уровень квалификации | <a id="p100149"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100150"></a>Происхождение обобщенной трудовой функции | <a id="p100151"></a>Оригинал | <a id="p100152"></a>X | <a id="p100153"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100154"></a>Код оригинала | <a id="p100155"></a>Регистрационный номер профессионального стандарта |



| <a id="p100156"></a>Возможные наименования должностей, профессий | <a id="p100157"></a>Инженер по защите информации<br>Специалист по защите информации I категории<br>Специалист по защите информации II категории<br>Специалист по защите информации<br>Инженер-программист по технической защите информации I категории<br>Инженер-программист по технической защите информации II категории<br>Инженер-программист по технической защите информации<br>Инженер-программист I категории<br>Инженер-программист II категории<br>Инженер-программист III категории<br>Инженер-программист |
| --- | --- |



| <a id="p100158"></a>Требования к образованию и обучению | <a id="p100159"></a>Высшее образование - бакалавриат в области информационной безопасности |
| --- | --- |
| <a id="p100160"></a>Требования к опыту практической работы | <a id="p100161"></a>Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
| <a id="p100162"></a>Особые условия допуска к работе | <a id="p100163"></a>- |
| <a id="p100164"></a>Другие характеристики | <a id="p100165"></a>- |



##### <a id="p100166"></a>Дополнительные характеристики



<table>
<colgroup><col width="21%"><col width="15%"><col width="64%"></colgroup>
<tr><td><a id="p100167"></a>Наименование документа</td><td><a id="p100168"></a>Код</td><td><a id="p100169"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100170"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100171"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100563">2529</a></td><td><a id="p100172"></a>Специалисты по базам данных и сетям, не входящие в другие группы</td></tr>
<tr><td rowspan="4"><a id="p100173"></a>ЕКС <a href="#p101558">&lt;3&gt;</a></td><td><a id="p100174"></a>-</td><td><a id="p100175"></a>Администратор по обеспечению безопасности информации</td></tr>
<tr><td><a id="p100176"></a>-</td><td><a id="p100177"></a>Инженер по защите информации</td></tr>
<tr><td><a id="p100178"></a>-</td><td><a id="p100179"></a>Специалист по защите информации</td></tr>
<tr><td><a id="p100180"></a>-</td><td><a id="p100181"></a>Инженер-программист по технической защите информации</td></tr>
<tr><td rowspan="2"><a id="p100182"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a> <a href="#p101559">&lt;4&gt;</a></td><td><a id="p100183"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p106114">22567</a></td><td><a id="p100184"></a>Инженер по защите информации</td></tr>
<tr><td><a id="p100185"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107204">26579</a></td><td><a id="p100186"></a>Специалист по защите информации</td></tr>
<tr><td><a id="p100187"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016">ОКСО</a> <a href="#p101560">&lt;5&gt;</a></td><td><a id="p100188"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p102672">2.10.03.01</a></td><td><a id="p100189"></a>Информационная безопасность</td></tr>
</table>



##### <a id="p100190"></a>3.1.1. Трудовая функция



| <a id="p100191"></a>Наименование | <a id="p100192"></a>Проведение работ по установке, настройке и техническому обслуживанию систем и средств защиты информации в организациях КФС | <a id="p100193"></a>Код | <a id="p100194"></a>A/01.6 | <a id="p100195"></a>Уровень (подуровень) квалификации | <a id="p100196"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100197"></a>Происхождение трудовой функции | <a id="p100198"></a>Оригинал | <a id="p100199"></a>X | <a id="p100200"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100201"></a>Код оригинала | <a id="p100202"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p100203"></a>Трудовые действия</td><td><a id="p100204"></a>Установка и монтаж систем и средств защиты информации, в том числе средств криптографической защиты информации (далее - СКЗИ), в организациях КФС</td></tr>
<tr><td><a id="p100205"></a>Настройка программных (программно-аппаратных) средств защиты информации, в том числе СКЗИ, в организациях КФС</td></tr>
<tr><td><a id="p100206"></a>Испытания систем и средств защиты информации в организациях КФС</td></tr>
<tr><td><a id="p100207"></a>Обнаружение и исправление ошибок в конфигурации программных средств защиты информации в организациях КФС</td></tr>
<tr><td><a id="p100208"></a>Техническое обслуживание систем и средств защиты информации, в том числе СКЗИ, в организациях КФС</td></tr>
<tr><td><a id="p100209"></a>Обнаружение и устранение неисправностей в работе программно-аппаратных (технических) средств защиты информации в организациях КФС</td></tr>
<tr><td rowspan="6"><a id="p100210"></a>Необходимые умения</td><td><a id="p100211"></a>Производить установку и монтаж систем и средств защиты информации, в том числе СКЗИ, в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами</td></tr>
<tr><td><a id="p100212"></a>Производить настройку программных (программно-аппаратных) средств защиты информации, в том числе СКЗИ, в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами</td></tr>
<tr><td><a id="p100213"></a>Проводить испытания систем и средств защиты информации в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами</td></tr>
<tr><td><a id="p100214"></a>Производить обнаружение и исправление ошибок в конфигурации программных средств защиты информации</td></tr>
<tr><td><a id="p100215"></a>Производить техническое обслуживание систем и средств защиты информации в соответствии с инструкциями по эксплуатации и эксплуатационно-технической документацией</td></tr>
<tr><td><a id="p100216"></a>Производить устранение выявленных неисправностей программно-аппаратных (технических) средств защиты информации и при необходимости организовывать их ремонт</td></tr>
<tr><td rowspan="9"><a id="p100217"></a>Необходимые знания</td><td><a id="p100218"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p100219"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации</td></tr>
<tr><td><a id="p100220"></a>Современные информационные технологии (операционные системы, базы данных, вычислительные сети)</td></tr>
<tr><td><a id="p100221"></a>Угрозы безопасности информации в автоматизированных системах</td></tr>
<tr><td><a id="p100222"></a>Методы и средства защиты информации, в том числе СКЗИ, в автоматизированных системах</td></tr>
<tr><td><a id="p100223"></a>Организационно-распорядительные документы по защите информации в автоматизированных системах в организациях КФС</td></tr>
<tr><td><a id="p100224"></a>Технические описания и инструкции (руководства) по эксплуатации систем и средств защиты информации, в том числе СКЗИ, в автоматизированных системах</td></tr>
<tr><td><a id="p100225"></a>Порядок организации технического обслуживания систем и средств защиты информации в соответствии с инструкциями и эксплуатационно-технической документацией</td></tr>
<tr><td><a id="p100226"></a>Порядок устранения неисправностей и организации ремонта программно-аппаратных (технических) средств защиты информации</td></tr>
<tr><td><a id="p100227"></a>Другие характеристики</td><td><a id="p100228"></a>-</td></tr>
</table>



##### <a id="p100229"></a>3.1.2. Трудовая функция



| <a id="p100230"></a>Наименование | <a id="p100231"></a>Администрирование систем и средств защиты информации в организациях КФС | <a id="p100232"></a>Код | <a id="p100233"></a>A/02.6 | <a id="p100234"></a>Уровень (подуровень) квалификации | <a id="p100235"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100236"></a>Происхождение трудовой функции | <a id="p100237"></a>Оригинал | <a id="p100238"></a>X | <a id="p100239"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100240"></a>Код оригинала | <a id="p100241"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="7"><a id="p100242"></a>Трудовые действия</td><td><a id="p100243"></a>Определение состава и порядка применения программно-аппаратных средств защиты информации в организациях КФС</td></tr>
<tr><td><a id="p100244"></a>Конфигурирование программно-аппаратных средств защиты информации в операционных системах в организациях КФС</td></tr>
<tr><td><a id="p100245"></a>Контроль корректности функционирования программно-аппаратных средств защиты информации в операционных системах в организациях КФС</td></tr>
<tr><td><a id="p100246"></a>Управление правами пользователей автоматизированной системы в организациях КФС</td></tr>
<tr><td><a id="p100247"></a>Обеспечение безопасности информации с учетом требования эффективного функционирования автоматизированной системы в организациях КФС</td></tr>
<tr><td><a id="p100248"></a>Управление антивирусной защитой операционных систем в соответствии с действующими требованиями в организациях КФС</td></tr>
<tr><td><a id="p100249"></a>Контроль соблюдения требований к защите информации при установке программного обеспечения, включая антивирусное программное обеспечение, в организациях КФС</td></tr>
<tr><td rowspan="9"><a id="p100250"></a>Необходимые умения</td><td><a id="p100251"></a>Планировать политику безопасности компонентов (операционных систем, баз данных, компьютерных сетей, программных систем) автоматизированной системы в организациях КФС</td></tr>
<tr><td><a id="p100252"></a>Оценивать угрозы безопасности информации в организациях КФС</td></tr>
<tr><td><a id="p100253"></a>Устанавливать и настраивать операционные системы, системы управления базами данных, компьютерные сети и прикладное программное обеспечение с учетом требований по обеспечению защиты информации</td></tr>
<tr><td><a id="p100254"></a>Противодействовать угрозам безопасности информации с использованием встроенных средств защиты информации операционных систем</td></tr>
<tr><td><a id="p100255"></a>Выбирать режимы работы программно-аппаратных средств защиты информации в операционных системах</td></tr>
<tr><td><a id="p100256"></a>Настраивать антивирусные средства защиты информации в операционных системах</td></tr>
<tr><td><a id="p100257"></a>Устанавливать обновления программного обеспечения и средств антивирусной защиты</td></tr>
<tr><td><a id="p100258"></a>Проводить мониторинг функционирования программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p100259"></a>Оценивать оптимальность выбора программно-аппаратных средств защиты информации и их режимов функционирования в операционных системах</td></tr>
<tr><td rowspan="11"><a id="p100260"></a>Необходимые знания</td><td><a id="p100261"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p100262"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации</td></tr>
<tr><td><a id="p100263"></a>Принципы формирования политики информационной безопасности в автоматизированных системах в организациях КФС</td></tr>
<tr><td><a id="p100264"></a>Принципы построения и функционирования современных операционных систем, систем управления базами данных и компьютерных сетей</td></tr>
<tr><td><a id="p100265"></a>Программно-аппаратные средства обеспечения безопасности информации в типовых операционных системах, системах управления базами данных, компьютерных сетях</td></tr>
<tr><td><a id="p100266"></a>Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения безопасности информации в автоматизированных системах</td></tr>
<tr><td><a id="p100267"></a>Принципы организации и структура подсистем защиты современных операционных систем, систем управления базами данных и компьютерных сетей</td></tr>
<tr><td><a id="p100268"></a>Порядок реализации методов и средств антивирусной защиты в операционных системах</td></tr>
<tr><td><a id="p100269"></a>Принципы работы и правила эксплуатации программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p100270"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100271"></a>Основные меры по защите информации в автоматизированных системах (организационные, правовые, программно-аппаратные, криптографические, технические) в организациях КФС</td></tr>
<tr><td><a id="p100272"></a>Другие характеристики</td><td><a id="p100273"></a>-</td></tr>
</table>



##### <a id="p100274"></a>3.1.3. Трудовая функция



| <a id="p100275"></a>Наименование | <a id="p100276"></a>Реализация процессов обеспечения операционной надежности (киберустойчивости) в организациях КФС | <a id="p100277"></a>Код | <a id="p100278"></a>A/03.6 | <a id="p100279"></a>Уровень (подуровень) квалификации | <a id="p100280"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100281"></a>Происхождение трудовой функции | <a id="p100282"></a>Оригинал | <a id="p100283"></a>X | <a id="p100284"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100285"></a>Код оригинала | <a id="p100286"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="3"><a id="p100287"></a>Трудовые действия</td><td><a id="p100288"></a>Реализация и совершенствование процессов обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100289"></a>Формирование отчетности о защите информации и об обеспечении операционной надежности (кибербезопасности) в организации КФС</td></tr>
<tr><td><a id="p100290"></a>Обеспечение необходимого уровня зрелости (полноты и качества) процессов обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td rowspan="5"><a id="p100291"></a>Необходимые умения</td><td><a id="p100292"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100293"></a>Разрабатывать предложения по совершенствованию методологии обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100294"></a>Применять организационные и технические меры обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100295"></a>Вносить предложения об изменении контрольных показателей уровня рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100296"></a>Анализировать техническую документацию на объектах информатизации в организациях КФС</td></tr>
<tr><td rowspan="8"><a id="p100297"></a>Необходимые знания</td><td><a id="p100298"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, реализации и контроля процессов обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100299"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, реализации и контроля процессов обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100300"></a>Принципы обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100301"></a>Базовый состав организационных, технологических и технических мер обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100302"></a>Подходы к сегментации вычислительных сетей в организациях КФС</td></tr>
<tr><td><a id="p100303"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p100304"></a>Основы обеспечения безопасности объектов информатизации прикладного уровня в организациях КФС</td></tr>
<tr><td><a id="p100305"></a>Подходы к подтверждению реализации функций безопасности и контроля (наличия) уязвимостей объектов информатизации прикладного уровня в организациях КФС</td></tr>
<tr><td><a id="p100306"></a>Другие характеристики</td><td><a id="p100307"></a>-</td></tr>
</table>



#### <a id="p100308"></a>3.2. Обобщенная трудовая функция



| <a id="p100309"></a>Наименование | <a id="p100310"></a>Управление инцидентами информационной безопасности в организациях КФС | <a id="p100311"></a>Код | <a id="p100312"></a>B | <a id="p100313"></a>Уровень квалификации | <a id="p100314"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100315"></a>Происхождение обобщенной трудовой функции | <a id="p100316"></a>Оригинал | <a id="p100317"></a>X | <a id="p100318"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100319"></a>Код оригинала | <a id="p100320"></a>Регистрационный номер профессионального стандарта |



| <a id="p100321"></a>Возможные наименования должностей, профессий | <a id="p100322"></a>Специалист по информационной безопасности<br>Ведущий специалист по защите информации |
| --- | --- |



| <a id="p100323"></a>Требования к образованию и обучению | <a id="p100324"></a>Высшее образование - специалитет или магистратура в области информационной безопасности |
| --- | --- |
| <a id="p100325"></a>Требования к опыту практической работы | <a id="p100326"></a>- |
| <a id="p100327"></a>Особые условия допуска к работе | <a id="p100328"></a>- |
| <a id="p100329"></a>Другие характеристики | <a id="p100330"></a>- |



##### <a id="p100331"></a>Дополнительные характеристики



<table>
<colgroup><col width="21%"><col width="15%"><col width="64%"></colgroup>
<tr><td><a id="p100332"></a>Наименование документа</td><td><a id="p100333"></a>Код</td><td><a id="p100334"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100335"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100336"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100563">2529</a></td><td><a id="p100337"></a>Специалисты по базам данных и сетям, не входящие в другие группы</td></tr>
<tr><td rowspan="4"><a id="p100338"></a>ЕКС</td><td><a id="p100339"></a>-</td><td><a id="p100340"></a>Администратор по обеспечению безопасности информации</td></tr>
<tr><td><a id="p100341"></a>-</td><td><a id="p100342"></a>Инженер по защите информации</td></tr>
<tr><td><a id="p100343"></a>-</td><td><a id="p100344"></a>Инженер-программист по технической защите информации</td></tr>
<tr><td><a id="p100345"></a>-</td><td><a id="p100346"></a>Специалист по обеспечению безопасности информации в ключевых системах информационной инфраструктуры</td></tr>
<tr><td rowspan="2"><a id="p100347"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a></td><td><a id="p100348"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p106114">22567</a></td><td><a id="p100349"></a>Инженер по защите информации</td></tr>
<tr><td><a id="p100350"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107204">26579</a></td><td><a id="p100351"></a>Специалист по защите информации</td></tr>
<tr><td rowspan="8"><a id="p100352"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016">ОКСО</a></td><td><a id="p100353"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103513">2.10.04.01</a></td><td><a id="p100354"></a>Информационная безопасность</td></tr>
<tr><td><a id="p100355"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104328">2.10.05.01</a></td><td><a id="p100356"></a>Компьютерная безопасность</td></tr>
<tr><td><a id="p100357"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104332">2.10.05.02</a></td><td><a id="p100358"></a>Информационная безопасность телекоммуникационных систем</td></tr>
<tr><td><a id="p100359"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104336">2.10.05.03</a></td><td><a id="p100360"></a>Информационная безопасность автоматизированных систем</td></tr>
<tr><td><a id="p100361"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104340">2.10.05.04</a></td><td><a id="p100362"></a>Информационно-аналитические системы безопасности</td></tr>
<tr><td><a id="p100363"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104344">2.10.05.05</a></td><td><a id="p100364"></a>Безопасность информационных технологий в правоохранительной сфере</td></tr>
<tr><td><a id="p100365"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104348">2.10.05.06</a></td><td><a id="p100366"></a>Криптография</td></tr>
<tr><td><a id="p100367"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104352">2.10.05.07</a></td><td><a id="p100368"></a>Противодействие техническим разведкам</td></tr>
</table>



##### <a id="p100369"></a>3.2.1. Трудовая функция



| <a id="p100370"></a>Наименование | <a id="p100371"></a>Выявление и регистрация инцидентов информационной безопасности, в том числе обнаружение компьютерных атак, в организациях КФС | <a id="p100372"></a>Код | <a id="p100373"></a>B/01.7 | <a id="p100374"></a>Уровень (подуровень) квалификации | <a id="p100375"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100376"></a>Происхождение трудовой функции | <a id="p100377"></a>Оригинал | <a id="p100378"></a>X | <a id="p100379"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100380"></a>Код оригинала | <a id="p100381"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p100382"></a>Трудовые действия</td><td><a id="p100383"></a>Оперативный мониторинг и выявление событий информационной безопасности, в том числе обнаружение компьютерных атак, в организациях КФС</td></tr>
<tr><td><a id="p100384"></a>Сбор данных для регистрации событий информационной безопасности, в том числе компьютерных атак, в организациях КФС</td></tr>
<tr><td><a id="p100385"></a>Обеспечение функционирования механизмов и инициативного информирования подразделений, ответственных за управление рисками информационной безопасности, работников организаций КФС о событиях информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100386"></a>Организация и выполнение деятельности по получению и использованию сведений об актуальных индикаторах компрометации объектов информатизации в организациях КФС</td></tr>
<tr><td><a id="p100387"></a>Автоматизация процедур выявления наличия индикаторов компрометации в организациях КФС</td></tr>
<tr><td><a id="p100388"></a>Сбор и регистрация информации об инцидентах информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="5"><a id="p100389"></a>Необходимые умения</td><td><a id="p100390"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС, а также обнаружения, предупреждения и ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры организаций КФС, и реагирования на компьютерные инциденты</td></tr>
<tr><td><a id="p100391"></a>Настраивать средства (агенты, интерфейсы) сбора технических данных для выявления событий информационной безопасности в организациях КФС, в том числе для обнаружения компьютерных атак</td></tr>
<tr><td><a id="p100392"></a>Осуществлять работу с техническими средствами защиты информации и системами, реализующими функции управления инцидентами информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100393"></a>Анализировать технические данные, свидетельствующие о возникновении событий информационной безопасности в организациях КФС, в том числе об обнаружении компьютерных атак</td></tr>
<tr><td><a id="p100394"></a>Формировать отчетность о выявленных событиях и инцидентах информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="10"><a id="p100395"></a>Необходимые знания</td><td><a id="p100396"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100397"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС, а также обнаружения, предупреждения и ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры и реагирования на компьютерные инциденты</td></tr>
<tr><td><a id="p100398"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС, а также обнаружения, предупреждения и ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры, реагирования на компьютерные инциденты</td></tr>
<tr><td><a id="p100399"></a>Основные уязвимости и угрозы нарушения защиты информации, характерные для организаций КФС</td></tr>
<tr><td><a id="p100400"></a>Базовый состав и функциональные возможности технических средств сбора технических данных для выявления событий информационной безопасности, в том числе обнаружения компьютерных атак, в организациях КФС</td></tr>
<tr><td><a id="p100401"></a>Принципы построения систем обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100402"></a>Подходы к настройке средств сбора технических данных для выявления событий и инцидентов информационной безопасности в организациях КФС, в том числе обнаружения компьютерных атак</td></tr>
<tr><td><a id="p100403"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p100404"></a>Типичные события и инциденты информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100405"></a>Подходы к описанию сценариев реализации инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100406"></a>Другие характеристики</td><td><a id="p100407"></a>-</td></tr>
</table>



##### <a id="p100408"></a>3.2.2. Трудовая функция



| <a id="p100409"></a>Наименование | <a id="p100410"></a>Реагирование на инциденты информационной безопасности в организациях КФС | <a id="p100411"></a>Код | <a id="p100412"></a>B/02.7 | <a id="p100413"></a>Уровень (подуровень) квалификации | <a id="p100414"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100415"></a>Происхождение трудовой функции | <a id="p100416"></a>Оригинал | <a id="p100417"></a>X | <a id="p100418"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100419"></a>Код оригинала | <a id="p100420"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p100421"></a>Трудовые действия</td><td><a id="p100422"></a>Реализация порядка реагирования на инциденты информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100423"></a>Сбор информации об инцидентах информационной безопасности в организациях КФС, их классификация и оценка критичности</td></tr>
<tr><td><a id="p100424"></a>Выполнение действий по реагированию на инциденты информационной безопасности в соответствии с едиными правилами и процедурами реагирования на такие инциденты в организациях КФС</td></tr>
<tr><td><a id="p100425"></a>Разработка единых правил и процедур реагирования на инциденты информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100426"></a>Осуществление взаимодействия с подразделениями организации КФС, Банком России, федеральными органами исполнительной власти и иными уполномоченными организациями в рамках реагирования на инциденты информационной безопасности, в том числе обнаружения, предупреждения и ликвидации последствий компьютерных атак в организации КФС, а также с внешними заинтересованными организациями</td></tr>
<tr><td><a id="p100427"></a>Информирование Банка России об инцидентах информационной безопасности в организациях КФС в установленном порядке</td></tr>
<tr><td rowspan="7"><a id="p100428"></a>Необходимые умения</td><td><a id="p100429"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100430"></a>Настраивать средства (агенты, интерфейсы) сбора технических данных для выявления событий информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100431"></a>Осуществлять работу с техническими средствами защиты информации и системами, реализующими функции управления инцидентами информационной безопасности организаций КФС</td></tr>
<tr><td><a id="p100432"></a>Анализировать технические данные, свидетельствующие о возникновении событий информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100433"></a>Формировать отчетность о выявленных событиях и инцидентах информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100434"></a>Применять меры, направленные на снижение тяжести последствий реализации инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100435"></a>Применять методологию оценки потенциала влияния (критичности) инцидента информационной безопасности организаций КФС</td></tr>
<tr><td rowspan="11"><a id="p100436"></a>Необходимые знания</td><td><a id="p100437"></a>Законодательство Российской Федерации, нормативные акты Банка России, международные и национальные стандарты в области обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100438"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100439"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС, а также в области обнаружения, предупреждения и ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры, реагирования на компьютерные инциденты</td></tr>
<tr><td><a id="p100440"></a>Основные уязвимости и угрозы нарушения защиты информации, характерные для организаций КФС</td></tr>
<tr><td><a id="p100441"></a>Базовый состав и функциональные возможности технических средств сбора технических данных для выявления событий информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100442"></a>Принципы построения систем обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100443"></a>Подходы к настройке средств сбора технических данных для выявления событий и инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100444"></a>Типичные события и инциденты информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100445"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p100446"></a>Принципы работы с техническими средствами защиты информации, реализующими функции управления инцидентами информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100447"></a>Подходы к описанию сценариев реализации инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100448"></a>Другие характеристики</td><td><a id="p100449"></a>-</td></tr>
</table>



##### <a id="p100450"></a>3.2.3. Трудовая функция



| <a id="p100451"></a>Наименование | <a id="p100452"></a>Восстановление функционирования бизнес-процессов и технологических процессов и объектов информатизации после реализации инцидентов информационной безопасности в организациях КФС | <a id="p100453"></a>Код | <a id="p100454"></a>B/03.7 | <a id="p100455"></a>Уровень (подуровень) квалификации | <a id="p100456"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100457"></a>Происхождение трудовой функции | <a id="p100458"></a>Оригинал | <a id="p100459"></a>X | <a id="p100460"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100461"></a>Код оригинала | <a id="p100462"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="7"><a id="p100463"></a>Трудовые действия</td><td><a id="p100464"></a>Реализация порядка восстановления функционирования бизнес-процессов и технологических процессов и объектов информатизации после реализации инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100465"></a>Выполнение действий по восстановлению функционирования бизнес-процессов и технологических процессов и объектов информатизации после инцидентов информационной безопасности в соответствии с едиными правилами и процедурами после реализации таких инцидентов в организациях КФС</td></tr>
<tr><td><a id="p100466"></a>Разработка единых правил и процедур восстановления функционирования бизнес-процессов и технологических процессов и объектов информатизации после реализации инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100467"></a>Определение критериев и проведение оценки завершения восстановления функционирования бизнес-процессов и технологических процессов и объектов информатизации, условий закрытия инцидента информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100468"></a>Сбор и фиксация технических данных (свидетельств) в рамках восстановления функционирования бизнес-процессов и технологических процессов и объектов информатизации после реализации инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100469"></a>Осуществление взаимодействия с подразделениями организации КФС, Банком России, федеральными органами исполнительной власти, иными уполномоченными организациями в рамках восстановления функционирования бизнес-процессов и технологических процессов и объектов информатизации после реализации инцидентов информационной безопасности в организациях КФС, а также с внешними заинтересованными организациями</td></tr>
<tr><td><a id="p100470"></a>Информирование Банка России о статусе обработки инцидента информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="6"><a id="p100471"></a>Необходимые умения</td><td><a id="p100472"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100473"></a>Осуществлять работу с техническими средствами защиты информации и системами, реализующими функции управления инцидентами информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100474"></a>Анализировать технические данные, свидетельствующие о возникновении событий информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100475"></a>Формировать отчетность в рамках восстановления функционирования бизнес-процессов и технологических процессов и объектов информатизации после реализации инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100476"></a>Работать с техническими средствами защиты информации, реализующими функции управления инцидентами информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100477"></a>Применять меры, направленные на снижение тяжести последствий реализации инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="8"><a id="p100478"></a>Необходимые знания</td><td><a id="p100479"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100480"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС, а также в области обнаружения, предупреждения и ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры, реагирования на компьютерные инциденты</td></tr>
<tr><td><a id="p100481"></a>Основные уязвимости и угрозы нарушения защиты информации, характерные для организаций КФС</td></tr>
<tr><td><a id="p100482"></a>Базовый состав и функциональные возможности технических средств сбора технических данных для выявления событий информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100483"></a>Принципы построения систем обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100484"></a>Типичные события и инциденты информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100485"></a>Принципы работы с техническими средствами защиты информации, реализующими функции управления инцидентами информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100486"></a>Подходы к описанию сценариев реализации инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100487"></a>Другие характеристики</td><td><a id="p100488"></a>-</td></tr>
</table>



#### <a id="p100489"></a>3.3. Обобщенная трудовая функция



| <a id="p100490"></a>Наименование | <a id="p100491"></a>Аналитическое и организационное сопровождение деятельности по управлению рисками информационной безопасности в организациях КФС | <a id="p100492"></a>Код | <a id="p100493"></a>C | <a id="p100494"></a>Уровень квалификации | <a id="p100495"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100496"></a>Происхождение обобщенной трудовой функции | <a id="p100497"></a>Оригинал | <a id="p100498"></a>X | <a id="p100499"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100500"></a>Код оригинала | <a id="p100501"></a>Регистрационный номер профессионального стандарта |



| <a id="p100502"></a>Возможные наименования должностей, профессий | <a id="p100503"></a>Главный специалист по информационной безопасности<br>Ведущий специалист по информационной безопасности<br>Руководитель структурного подразделения |
| --- | --- |



| <a id="p100504"></a>Требования к образованию и обучению | <a id="p100505"></a>Высшее профильное образование - магистратура или специалитет в области информационной безопасности<br>или<br>Высшее образование (непрофильное) - магистратура или специалитет и дополнительное профессиональное образование (профессиональная переподготовка) в области информационной безопасности |
| --- | --- |
| <a id="p100506"></a>Требования к опыту практической работы | <a id="p100507"></a>Не менее двух лет в области информационной безопасности в организациях КФС |
| <a id="p100508"></a>Особые условия допуска к работе | <a id="p100509"></a>Наличие допуска к государственной тайне (при необходимости) [<6>](#p101561) |
| <a id="p100510"></a>Другие характеристики | <a id="p100511"></a>- |



##### <a id="p100512"></a>Дополнительные характеристики



<table>
<colgroup><col width="21%"><col width="15%"><col width="64%"></colgroup>
<tr><td><a id="p100513"></a>Наименование документа</td><td><a id="p100514"></a>Код</td><td><a id="p100515"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100516"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100517"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100563">2529</a></td><td><a id="p100518"></a>Специалисты по базам данных и сетям, не входящие в другие группы</td></tr>
<tr><td><a id="p100519"></a>ЕКС</td><td><a id="p100520"></a>-</td><td><a id="p100521"></a>Главный специалист по технической защите информации</td></tr>
<tr><td><a id="p100522"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a></td><td><a id="p100523"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107646">20911</a></td><td><a id="p100524"></a>Главный специалист по защите информации</td></tr>
<tr><td rowspan="15"><a id="p100525"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016">ОКСО</a></td><td><a id="p100526"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103395">1.02.04.01</a></td><td><a id="p100527"></a>Математика и компьютерные науки</td></tr>
<tr><td><a id="p100528"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103399">1.02.04.02</a></td><td><a id="p100529"></a>Фундаментальная информатика и информационные технологии</td></tr>
<tr><td><a id="p100530"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103403">1.02.04.03</a></td><td><a id="p100531"></a>Математическое обеспечение и администрирование информационных систем</td></tr>
<tr><td><a id="p100532"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103495">2.09.04.01</a></td><td><a id="p100533"></a>Информатика и вычислительная техника</td></tr>
<tr><td><a id="p100534"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103499">2.09.04.02</a></td><td><a id="p100535"></a>Информационные системы и технологии</td></tr>
<tr><td><a id="p100536"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103503">2.09.04.03</a></td><td><a id="p100537"></a>Прикладная информатика</td></tr>
<tr><td><a id="p100538"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103507">2.09.04.04</a></td><td><a id="p100539"></a>Программная инженерия</td></tr>
<tr><td><a id="p100540"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103513">2.10.04.01</a></td><td><a id="p100541"></a>Информационная безопасность</td></tr>
<tr><td><a id="p100542"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104328">2.10.05.01</a></td><td><a id="p100543"></a>Компьютерная безопасность</td></tr>
<tr><td><a id="p100544"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104332">2.10.05.02</a></td><td><a id="p100545"></a>Информационная безопасность телекоммуникационных систем</td></tr>
<tr><td><a id="p100546"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104336">2.10.05.03</a></td><td><a id="p100547"></a>Информационная безопасность автоматизированных систем</td></tr>
<tr><td><a id="p100548"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104340">2.10.05.04</a></td><td><a id="p100549"></a>Информационно-аналитические системы безопасности</td></tr>
<tr><td><a id="p100550"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104344">2.10.05.05</a></td><td><a id="p100551"></a>Безопасность информационных технологий в правоохранительной сфере</td></tr>
<tr><td><a id="p100552"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104348">2.10.05.06</a></td><td><a id="p100553"></a>Криптография</td></tr>
<tr><td><a id="p100554"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104352">2.10.05.07</a></td><td><a id="p100555"></a>Противодействие техническим разведкам</td></tr>
</table>



##### <a id="p100556"></a>3.3.1. Трудовая функция



| <a id="p100557"></a>Наименование | <a id="p100558"></a>Определение угроз информационной безопасности в организациях КФС | <a id="p100559"></a>Код | <a id="p100560"></a>C/01.7 | <a id="p100561"></a>Уровень (подуровень) квалификации | <a id="p100562"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100563"></a>Происхождение трудовой функции | <a id="p100564"></a>Оригинал | <a id="p100565"></a>X | <a id="p100566"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100567"></a>Код оригинала | <a id="p100568"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p100569"></a>Трудовые действия</td><td><a id="p100570"></a>Подготовка предложений по организации и выполнению действий по определению и анализу угроз информационной безопасности, характерных для организаций КФС</td></tr>
<tr><td><a id="p100571"></a>Определение возможных сценариев реализации угроз информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100572"></a>Организация процесса выявления возможных уязвимостей критичной архитектуры в организациях КФС</td></tr>
<tr><td><a id="p100573"></a>Формирование модели внутреннего и внешнего нарушителя безопасности информации в организациях КФС</td></tr>
<tr><td><a id="p100574"></a>Разработка модели угроз информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100575"></a>Оценка возможности эксплуатации уязвимостей в отношении критичной архитектуры в организациях КФС</td></tr>
<tr><td rowspan="6"><a id="p100576"></a>Необходимые умения</td><td><a id="p100577"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100578"></a>Разрабатывать модели угроз информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100579"></a>Разрабатывать проекты внутренних документов (локальные акты, организационно-распорядительные документы и методические материалы) организации КФС по вопросам моделирования угроз информационной безопасности</td></tr>
<tr><td><a id="p100580"></a>Оценивать возможности эксплуатации уязвимостей в отношении критичной архитектуры в организациях КФС</td></tr>
<tr><td><a id="p100581"></a>Оценивать потенциал нарушителя безопасности информации в организациях КФС</td></tr>
<tr><td><a id="p100582"></a>Осуществлять сбор и анализ информации об актуальных угрозах информационной безопасности и уязвимостях в организациях КФС</td></tr>
<tr><td rowspan="10"><a id="p100583"></a>Необходимые знания</td><td><a id="p100584"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС, а также в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации</td></tr>
<tr><td><a id="p100585"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС, а также в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации</td></tr>
<tr><td><a id="p100586"></a>Модели безопасности компьютерных систем в организациях КФС</td></tr>
<tr><td><a id="p100587"></a>Модели нарушителя, методика построения модели нарушителя и методы классификации нарушителей</td></tr>
<tr><td><a id="p100588"></a>Принципы обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100589"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p100590"></a>Принципы построения архитектуры информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100591"></a>Основные источники рисков информационной безопасности в рамках бизнес-процессов и технологических процессов организаций КФС</td></tr>
<tr><td><a id="p100592"></a>Основные угрозы информационной безопасности и уязвимости в организациях КФС</td></tr>
<tr><td><a id="p100593"></a>Основы функционирования автоматизированных систем и приложений</td></tr>
<tr><td><a id="p100594"></a>Другие характеристики</td><td><a id="p100595"></a>-</td></tr>
</table>



##### <a id="p100596"></a>3.3.2. Трудовая функция



| <a id="p100597"></a>Наименование | <a id="p100598"></a>Выявление, идентификация и оценка рисков информационной безопасности в организациях КФС | <a id="p100599"></a>Код | <a id="p100600"></a>C/02.7 | <a id="p100601"></a>Уровень (подуровень) квалификации | <a id="p100602"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100603"></a>Происхождение трудовой функции | <a id="p100604"></a>Оригинал | <a id="p100605"></a>X | <a id="p100606"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100607"></a>Код оригинала | <a id="p100608"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="7"><a id="p100609"></a>Трудовые действия</td><td><a id="p100610"></a>Идентификация рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100611"></a>Проведение оценки рисков информационной безопасности по каждому виду деятельности организаций КФС</td></tr>
<tr><td><a id="p100612"></a>Организация и выполнение оценки вероятности возникновения инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100613"></a>Проведение оценки степени тяжести последствий инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100614"></a>Проведение анализа базы данных о событиях рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100615"></a>Организация и проведение самооценки (в частности, путем анкетирования персонала) рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100616"></a>Организация и проведение интервьюирования работников организаций КФС в целях идентификации рисков информационной безопасности</td></tr>
<tr><td rowspan="5"><a id="p100617"></a>Необходимые умения</td><td><a id="p100618"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100619"></a>Применять методологию проведения оценки рисков информационной безопасности по каждому виду деятельности организаций КФС</td></tr>
<tr><td><a id="p100620"></a>Разрабатывать проекты внутренних документов (локальные акты, организационно-распорядительные документы и методические материалы) организации КФС по выявлению, идентификации и оценке рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100621"></a>Разрабатывать предложения по совершенствованию внутренних документов организаций КФС, определяющих методологию оценки рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100622"></a>Разрабатывать предложения по совершенствованию внутренних документов организаций КФС, определяющих методологию проведения самооценки (в частности, путем анкетирования персонала) рисков информационной безопасности в организациях КФС, и проведения интервьюирования работников организаций КФС в целях идентификации рисков информационной безопасности</td></tr>
<tr><td rowspan="10"><a id="p100623"></a>Необходимые знания</td><td><a id="p100624"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100625"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100626"></a>Основы проведения анализа баз данных в организациях КФС</td></tr>
<tr><td><a id="p100627"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p100628"></a>Принципы построения архитектуры информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100629"></a>Принципы управления рисками информационной безопасности, обеспечения информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100630"></a>Основные источники рисков информационной безопасности в рамках бизнес-процессов и технологических процессов организаций КФС</td></tr>
<tr><td><a id="p100631"></a>Подходы к оценке и лучшие практики оценки рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100632"></a>Подходы к проведению и лучшие практики проведения самооценки (в частности, путем анкетирования персонала) рисков информационной безопасности в организациях КФС, и проведения интервьюирования работников организаций КФС в целях идентификации рисков информационной безопасности</td></tr>
<tr><td><a id="p100633"></a>Классификация событий рисков информационной безопасности организаций КФС</td></tr>
<tr><td><a id="p100634"></a>Другие характеристики</td><td><a id="p100635"></a>-</td></tr>
</table>



##### <a id="p100636"></a>3.3.3. Трудовая функция



| <a id="p100637"></a>Наименование | <a id="p100638"></a>Сбор и регистрация информации о выявленных рисках информационной безопасности в организациях КФС | <a id="p100639"></a>Код | <a id="p100640"></a>C/03.7 | <a id="p100641"></a>Уровень (подуровень) квалификации | <a id="p100642"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100643"></a>Происхождение трудовой функции | <a id="p100644"></a>Оригинал | <a id="p100645"></a>X | <a id="p100646"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100647"></a>Код оригинала | <a id="p100648"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="5"><a id="p100649"></a>Трудовые действия</td><td><a id="p100650"></a>Выявление и классификация событий рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100651"></a>Ведение базы данных о событиях рисков и регистрация событий рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100652"></a>Определение потерь от реализации событий рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100653"></a>Организация сбора информации о событиях рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100654"></a>Проведение анализа причин и последствий реализации инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="6"><a id="p100655"></a>Необходимые умения</td><td><a id="p100656"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100657"></a>Разрабатывать проекты внутренних документов (локальные акты, организационно-распорядительные документы и методические материалы) организации КФС по вопросам рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100658"></a>Обеспечивать ведение базы данных о событиях рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100659"></a>Применять методологию проведения оценки потерь от реализации рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100660"></a>Организовывать процесс сбора информации о событиях рисков информационной безопасности организаций КФС от структурных подразделений (владельцев рисков) организаций КФС, в том числе о результатах претензионной работы</td></tr>
<tr><td><a id="p100661"></a>Анализировать технические данные, свидетельствующие о возникновении событий и инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="8"><a id="p100662"></a>Необходимые знания</td><td><a id="p100663"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100664"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100665"></a>Принципы управления рисками информационной безопасности, обеспечения информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100666"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p100667"></a>Принципы построения архитектуры информационной безопасности</td></tr>
<tr><td><a id="p100668"></a>Основные источники рисков информационной безопасности в рамках бизнес-процессов и технологических процессов организаций КФС</td></tr>
<tr><td><a id="p100669"></a>Классификация событий рисков информационной безопасности организаций КФС</td></tr>
<tr><td><a id="p100670"></a>Основы организации и ведения баз данных</td></tr>
<tr><td><a id="p100671"></a>Другие характеристики</td><td><a id="p100672"></a>-</td></tr>
</table>



##### <a id="p100673"></a>3.3.4. Трудовая функция



| <a id="p100674"></a>Наименование | <a id="p100675"></a>Разработка мероприятий, направленных на уменьшение негативного влияния рисков информационной безопасности в организациях КФС | <a id="p100676"></a>Код | <a id="p100677"></a>C/04.7 | <a id="p100678"></a>Уровень (подуровень) квалификации | <a id="p100679"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100680"></a>Происхождение трудовой функции | <a id="p100681"></a>Оригинал | <a id="p100682"></a>X | <a id="p100683"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100684"></a>Код оригинала | <a id="p100685"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p100686"></a>Трудовые действия</td><td><a id="p100687"></a>Определение способов реагирования на риски информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100688"></a>Организация и выполнение работ по разработке плана реагирования на риски информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100689"></a>Определение контрольных и сигнальных значений показателей в рамках плана реагирования на риски информационной безопасности организаций КФС в соответствии с допустимым уровнем рисков информационной безопасности организаций КФС (риск-аппетитом финансовой организации)</td></tr>
<tr><td><a id="p100690"></a>Определение технологических мер защиты информации, обрабатываемой в рамках технологических операций при выполнении бизнес-процессов и технологических процессов в организациях КФС</td></tr>
<tr><td><a id="p100691"></a>Определение организационных и технических мер защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100692"></a>Разработка мероприятий, направленных на ограничение степени тяжести последствий в результате инцидентов, связанных с реализаций информационных угроз в организациях КФС</td></tr>
<tr><td rowspan="6"><a id="p100693"></a>Необходимые умения</td><td><a id="p100694"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100695"></a>Разрабатывать предложения по организации необходимого и достаточного ресурсного (кадрового и финансового) обеспечения процессов системы управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100696"></a>Осуществлять выбор организационных и технических мер защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100697"></a>Осуществлять выбор технологических мер защиты информации, обрабатываемой в рамках технологических операций при выполнении бизнес-процессов и технологических процессов в организациях КФС</td></tr>
<tr><td><a id="p100698"></a>Осуществлять планирование деятельности организаций КФС по реагированию на риски информационной безопасности</td></tr>
<tr><td><a id="p100699"></a>Планировать процессы подтверждения реализации функций безопасности и контроля (наличия) уязвимостей объектов информатизации прикладного уровня в организациях КФС</td></tr>
<tr><td rowspan="12"><a id="p100700"></a>Необходимые знания</td><td><a id="p100701"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100702"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100703"></a>Основные подходы к реагированию на риски информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100704"></a>Принципы построения и совершенствования систем защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100705"></a>Подходы к реализации технологических мер защиты информации, обрабатываемой в рамках технологических операций при выполнении бизнес-процессов и технологических процессов в организациях КФС</td></tr>
<tr><td><a id="p100706"></a>Подходы к выявлению инцидентов, реагированию на инциденты информационной безопасности и восстановлению функционирования бизнес-процессов и технологических процессов организаций КФС и объектов информатизации</td></tr>
<tr><td><a id="p100707"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p100708"></a>Принципы построения архитектуры информационной безопасности</td></tr>
<tr><td><a id="p100709"></a>Базовый состав организационных и технических мер защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100710"></a>Классификация инцидентов защиты информации организаций КФС</td></tr>
<tr><td><a id="p100711"></a>Принципы и порядок подтверждения реализации функций безопасности и отсутствия уязвимостей в используемых объектах информатизации прикладного уровня</td></tr>
<tr><td><a id="p100712"></a>Принципы целеполагания, виды и методы организационного планирования</td></tr>
<tr><td><a id="p100713"></a>Другие характеристики</td><td><a id="p100714"></a>-</td></tr>
</table>



##### <a id="p100715"></a>3.3.5. Трудовая функция



| <a id="p100716"></a>Наименование | <a id="p100717"></a>Мониторинг рисков информационной безопасности и контроль показателей уровня рисков информационной безопасности в организациях КФС | <a id="p100718"></a>Код | <a id="p100719"></a>C/05.7 | <a id="p100720"></a>Уровень (подуровень) квалификации | <a id="p100721"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100722"></a>Происхождение трудовой функции | <a id="p100723"></a>Оригинал | <a id="p100724"></a>X | <a id="p100725"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100726"></a>Код оригинала | <a id="p100727"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="7"><a id="p100728"></a>Трудовые действия</td><td><a id="p100729"></a>Определение набора ключевых индикаторов рисков информационной безопасности в организациях КФС и требований к ним</td></tr>
<tr><td><a id="p100730"></a>Документирование ключевых индикаторов рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100731"></a>Организация и осуществление деятельности по расчету значений ключевых индикаторов рисков информационной безопасности и контрольных показателей уровня рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100732"></a>Проведение оценки потенциала превышения сигнальных и контрольных значений показателей уровня рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100733"></a>Определение порядка реагирования на превышение пороговых значений ключевых индикаторов рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100734"></a>Организация и контроль выполнения мероприятий по переоценке рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100735"></a>Формирование внутренней отчетности о фактических значениях показателей уровня рисков информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="6"><a id="p100736"></a>Необходимые умения</td><td><a id="p100737"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100738"></a>Разрабатывать проекты внутренних документов (локальные акты, организационно-распорядительные документы и методические материалы) организации КФС, определяющих набор ключевых индикаторов рисков и требования к ним</td></tr>
<tr><td><a id="p100739"></a>Применять методологию оценки потенциала превышения сигнальных и контрольных значений показателей уровня рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100740"></a>Производить измерения ключевых индикаторов рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100741"></a>Обосновывать пороговые значения ключевых индикаторов рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100742"></a>Организовывать сбор информации для расчета ключевых индикаторов рисков и контрольных показателей уровня рисков информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="8"><a id="p100743"></a>Необходимые знания</td><td><a id="p100744"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100745"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100746"></a>Принципы управления рисками информационной безопасности, обеспечения информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100747"></a>Способы расчета ключевых индикаторов рисков информационной безопасности в организациях КФС, в том числе с использованием средств информатизации</td></tr>
<tr><td><a id="p100748"></a>Принципы построения архитектуры информационной безопасности</td></tr>
<tr><td><a id="p100749"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p100750"></a>Подходы к определению состава контрольных показателей уровня рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100751"></a>Подходы к организации составления отчетности в рамках управления рисками информационной безопасности</td></tr>
<tr><td><a id="p100752"></a>Другие характеристики</td><td><a id="p100753"></a>-</td></tr>
</table>



##### <a id="p100754"></a>3.3.6. Трудовая функция



| <a id="p100755"></a>Наименование | <a id="p100756"></a>Обеспечение информационной безопасности значимых объектов критической информационной инфраструктуры в организациях КФС | <a id="p100757"></a>Код | <a id="p100758"></a>C/06.7 | <a id="p100759"></a>Уровень (подуровень) квалификации | <a id="p100760"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100761"></a>Происхождение трудовой функции | <a id="p100762"></a>Оригинал | <a id="p100763"></a>X | <a id="p100764"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100765"></a>Код оригинала | <a id="p100766"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="7"><a id="p100767"></a>Трудовые действия</td><td><a id="p100768"></a>Разработка, согласование и применение внутренних документов организации КФС, определяющих методологию обеспечения защиты информации значимых объектов критической информационной инфраструктуры в организациях КФС</td></tr>
<tr><td><a id="p100769"></a>Организация работ по категорированию объектов критической информационной инфраструктуры Российской Федерации на этапах:<br>- определение и выявление процессов в рамках выполнения функций (полномочий) или осуществления видов деятельности субъектов критической информационной инфраструктуры, нарушение и (или) прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка;<br>- определение объектов критической информационной инфраструктуры, которые обрабатывают информацию, необходимую для обеспечения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов;<br>- формирование перечня объектов критической информационной инфраструктуры, подлежащих категорированию;<br>- оценка в соответствии с перечнем показателей критериев значимости масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры;<br>- присвоение объекту критической информационной инфраструктуры одной из категорий значимости либо принятие решения об отсутствии необходимости присвоения ему одной из категорий значимости</td></tr>
<tr><td><a id="p100770"></a>Совершенствование методологии обеспечения защиты информации значимых объектов критической информационной инфраструктуры в организациях КФС</td></tr>
<tr><td><a id="p100771"></a>Анализ результатов (валидация) применения методологии обеспечения защиты информации значимых объектов критической информационной инфраструктуры и защиты персональных данных в организациях КФС</td></tr>
<tr><td><a id="p100772"></a>Разработка программ консультирования и повышения осведомленности работников организации КФС по вопросам защиты информации значимых объектов критической информационной инфраструктуры и защиты персональных данных в организациях КФС</td></tr>
<tr><td><a id="p100773"></a>Методологическое сопровождение реализации программ контроля и аудита защиты информации значимых объектов критической информационной инфраструктуры в организациях КФС</td></tr>
<tr><td><a id="p100774"></a>Определение форматов представления отчетности в рамках обеспечения защиты информации значимых объектов критической информационной инфраструктуры в организациях КФС</td></tr>
<tr><td rowspan="7"><a id="p100775"></a>Необходимые умения</td><td><a id="p100776"></a>Анализировать нормативные правовые акты, национальные и международные документы, регламентирующие разработку методологии обеспечения защиты информации в организациях КФС</td></tr>
<tr><td><a id="p100777"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации и федеральных органов исполнительной власти Российской Федерации, уполномоченных в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, защиты персональных данных</td></tr>
<tr><td><a id="p100778"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности и обеспечения защиты информации</td></tr>
<tr><td><a id="p100779"></a>Анализировать и обосновывать методологию обеспечения защиты информации в организациях КФС</td></tr>
<tr><td><a id="p100780"></a>Разрабатывать проекты внутренних документов (локальные акты, организационно-распорядительные документы и методические материалы) организации КФС, определяющие методологию обеспечения защиты информации в организациях КФС</td></tr>
<tr><td><a id="p100781"></a>Разрабатывать программы консультирования и повышения осведомленности работников организации КФС по вопросам защиты информации значимых объектов критической информационной инфраструктуры и защиты персональных данных в организациях КФС</td></tr>
<tr><td><a id="p100782"></a>Подготавливать информационно-аналитические материалы по вопросам обеспечения защиты информации в организациях КФС</td></tr>
<tr><td rowspan="8"><a id="p100783"></a>Необходимые знания</td><td><a id="p100784"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, защиты персональных данных, управления рисками информационной безопасности, обеспечения информационной безопасности в организациях КФС, обеспечения безопасности критической информационной инфраструктуры Российской Федерации; правила категорирования объектов критической информационной инфраструктуры Российской Федерации</td></tr>
<tr><td><a id="p100785"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, защиты персональных данных, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях КФС, обеспечения безопасности критической информационной инфраструктуры Российской Федерации</td></tr>
<tr><td><a id="p100786"></a>Принципы разработки и совершенствования методологии обеспечения защиты информации в организациях КФС</td></tr>
<tr><td><a id="p100787"></a>Принципы построения систем обеспечения защиты информации и защиты персональных данных в организациях КФС</td></tr>
<tr><td><a id="p100788"></a>Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в организациях КФС</td></tr>
<tr><td><a id="p100789"></a>Методология разработки программ консультирования и повышения осведомленности работников организации КФС по вопросам защиты информации и защиты объектов критической информационной инфраструктуры в организациях КФС</td></tr>
<tr><td><a id="p100790"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p100791"></a>Принципы организации внутренней отчетности организации КФС в рамках обеспечения защиты информации в организациях КФС</td></tr>
<tr><td><a id="p100792"></a>Другие характеристики</td><td><a id="p100793"></a>-</td></tr>
</table>



##### <a id="p100794"></a>3.3.7. Трудовая функция



| <a id="p100795"></a>Наименование | <a id="p100796"></a>Организация защиты информации, в том числе защиты персональных данных, в организациях КФС | <a id="p100797"></a>Код | <a id="p100798"></a>C/07.7 | <a id="p100799"></a>Уровень (подуровень) квалификации | <a id="p100800"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100801"></a>Происхождение трудовой функции | <a id="p100802"></a>Оригинал | <a id="p100803"></a>X | <a id="p100804"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100805"></a>Код оригинала | <a id="p100806"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="8"><a id="p100807"></a>Трудовые действия</td><td><a id="p100808"></a>Разработка модели угроз безопасности информации, в том числе безопасности персональных данных, в организациях КФС</td></tr>
<tr><td><a id="p100809"></a>Разработка организационно-распорядительных документов по защите информации, в том числе по защите персональных данных, в организациях КФС</td></tr>
<tr><td><a id="p100810"></a>Организация выполнения организационных и технических мер по защите информации, в том числе по защите персональных данных, в организациях КФС</td></tr>
<tr><td><a id="p100811"></a>Разработка архитектуры и конфигурации системы защиты персональных данных в организациях КФС</td></tr>
<tr><td><a id="p100812"></a>Разработка систем мониторинга распространения персональных данных в организациях КФС</td></tr>
<tr><td><a id="p100813"></a>Разработка методик оценки эффективности мер по обеспечению безопасности персональных данных в информационных системах в организациях КФС</td></tr>
<tr><td><a id="p100814"></a>Организация контроля выполнения организационных и технических мер по защите информации, в том числе по защите персональных данных, в организациях КФС</td></tr>
<tr><td><a id="p100815"></a>Проведение обучения персонала по выполнению организационных и технических мер по защите информации, в том числе по защите персональных данных в организациях КФС</td></tr>
<tr><td rowspan="10"><a id="p100816"></a>Необходимые умения</td><td><a id="p100817"></a>Разрабатывать модели угроз безопасности информации, в том числе безопасности персональных данных, в организациях КФС</td></tr>
<tr><td><a id="p100818"></a>Разрабатывать организационно-распорядительные документы по защите информации, в том числе по защите персональных данных, в организациях КФС</td></tr>
<tr><td><a id="p100819"></a>Планировать и организовывать выполнение организационных и технических мер по защите информации, в том числе по защите персональных данных, в организациях КФС</td></tr>
<tr><td><a id="p100820"></a>Планировать и организовывать контроль выполнения организационных технических мер по защите информации, в том числе по защите персональных данных, в организациях КФС</td></tr>
<tr><td><a id="p100821"></a>Реализовывать правила разграничения доступа персонала к объектам доступа в организациях КФС</td></tr>
<tr><td><a id="p100822"></a>Проводить обучение персонала по выполнению организационных и технических мер по защите информации, в том числе по защите персональных данных, в организациях КФС</td></tr>
<tr><td><a id="p100823"></a>Разрабатывать архитектуру и конфигурацию системы защиты персональных данных в организациях КФС</td></tr>
<tr><td><a id="p100824"></a>Разрабатывать системы мониторинга распространения персональных данных в организациях КФС</td></tr>
<tr><td><a id="p100825"></a>Разрабатывать методики оценки эффективности мер по обеспечению безопасности персональных данных в информационных системах в организациях КФС</td></tr>
<tr><td><a id="p100826"></a>Разрабатывать и реализовывать методы обезличивания персональных данных в информационных системах в организациях КФС</td></tr>
<tr><td rowspan="13"><a id="p100827"></a>Необходимые знания</td><td><a id="p100828"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации и защиты персональных данных</td></tr>
<tr><td><a id="p100829"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации и защиты персональных данных</td></tr>
<tr><td><a id="p100830"></a>Современные информационные технологии (операционные системы, базы данных, вычислительные сети)</td></tr>
<tr><td><a id="p100831"></a>Угрозы безопасности информации, в том числе безопасности персональных данных, в автоматизированных системах в организациях КФС</td></tr>
<tr><td><a id="p100832"></a>Методы и средства защиты информации в автоматизированных системах в организациях КФС</td></tr>
<tr><td><a id="p100833"></a>Порядок организации защиты и основные требования к защите информации, в том числе к защите персональных данных, в организациях КФС</td></tr>
<tr><td><a id="p100834"></a>Состав и содержание организационно-распорядительных документов по защите информации, в том числе по защите персональных данных, в автоматизированных системах в организациях КФС</td></tr>
<tr><td><a id="p100835"></a>Основы обеспечения безопасности объектов информатизации прикладного уровня в организациях КФС</td></tr>
<tr><td><a id="p100836"></a>Порядок организации технического обслуживания систем и средств защиты информации в организациях КФС</td></tr>
<tr><td><a id="p100837"></a>Основы методики обучения, повышения осведомленности и консультирования работников организации КФС по вопросам защиты информации, в том числе защиты персональных данных</td></tr>
<tr><td><a id="p100838"></a>Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в организациях КФС</td></tr>
<tr><td><a id="p100839"></a>Принципы и условия обработки персональных данных в организациях КФС</td></tr>
<tr><td><a id="p100840"></a>Методы и средства контроля выполнения организационных и технических мер по защите информации, в том числе по защите персональных данных, в организациях КФС</td></tr>
<tr><td><a id="p100841"></a>Другие характеристики</td><td><a id="p100842"></a>-</td></tr>
</table>



##### <a id="p100843"></a>3.3.8. Трудовая функция



| <a id="p100844"></a>Наименование | <a id="p100845"></a>Обеспечение операционной надежности (киберустойчивости) в организациях КФС | <a id="p100846"></a>Код | <a id="p100847"></a>C/08.7 | <a id="p100848"></a>Уровень (подуровень) квалификации | <a id="p100849"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100850"></a>Происхождение трудовой функции | <a id="p100851"></a>Оригинал | <a id="p100852"></a>X | <a id="p100853"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100854"></a>Код оригинала | <a id="p100855"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="4"><a id="p100856"></a>Трудовые действия</td><td><a id="p100857"></a>Реализация организационных и технических мер защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100858"></a>Совершенствование организационных и технических мер защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100859"></a>Обеспечение необходимого уровня зрелости (полноты и качества) организационных и технических мер защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100860"></a>Определение организационных и технических мер защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td rowspan="6"><a id="p100861"></a>Необходимые умения</td><td><a id="p100862"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100863"></a>Разрабатывать предложения по совершенствованию методологии обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100864"></a>Применять организационные и технические меры обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100865"></a>Вносить предложения об изменении контрольных показателей уровня рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100866"></a>Осуществлять выбор организационных и технических мер защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100867"></a>Анализировать техническую документацию на объектах информатизации в организациях КФС</td></tr>
<tr><td rowspan="8"><a id="p100868"></a>Необходимые знания</td><td><a id="p100869"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, в области реализации и контроля процессов обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100870"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, в области реализации и контроля процессов обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100871"></a>Принципы обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100872"></a>Базовый состав организационных, технологических и технических мер обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100873"></a>Подходы к сегментации вычислительных сетей в организациях КФС</td></tr>
<tr><td><a id="p100874"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p100875"></a>Основы обеспечения безопасности объектов информатизации прикладного уровня в организациях КФС</td></tr>
<tr><td><a id="p100876"></a>Подходы к подтверждению реализации функций безопасности и контроля (наличия) уязвимостей объектов информатизации прикладного уровня в организациях КФС</td></tr>
<tr><td><a id="p100877"></a>Другие характеристики</td><td><a id="p100878"></a>-</td></tr>
</table>



#### <a id="p100879"></a>3.4. Обобщенная трудовая функция



| <a id="p100880"></a>Наименование | <a id="p100881"></a>Методологическое обеспечение процессов информационной безопасности в организациях КФС | <a id="p100882"></a>Код | <a id="p100883"></a>D | <a id="p100884"></a>Уровень квалификации | <a id="p100885"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100886"></a>Происхождение обобщенной трудовой функции | <a id="p100887"></a>Оригинал | <a id="p100888"></a>X | <a id="p100889"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100890"></a>Код оригинала | <a id="p100891"></a>Регистрационный номер профессионального стандарта |



| <a id="p100892"></a>Возможные наименования должностей, профессий | <a id="p100893"></a>Главный специалист по информационной безопасности<br>Ведущий специалист по информационной безопасности<br>Руководитель структурного подразделения |
| --- | --- |



| <a id="p100894"></a>Требования к образованию и обучению | <a id="p100895"></a>Высшее профильное образование - магистратура или специалитет в области информационной безопасности<br>или<br>Высшее образование (непрофильное) - магистратура или специалитет и дополнительное профессиональное образование (профессиональная переподготовка) в области информационной безопасности в организациях КФС |
| --- | --- |
| <a id="p100896"></a>Требования к опыту практической работы | <a id="p100897"></a>Не менее двух лет в области информационной безопасности в организациях КФС |
| <a id="p100898"></a>Особые условия допуска к работе | <a id="p100899"></a>- |
| <a id="p100900"></a>Другие характеристики | <a id="p100901"></a>- |



##### <a id="p100902"></a>Дополнительные характеристики



<table>
<colgroup><col width="21%"><col width="15%"><col width="64%"></colgroup>
<tr><td><a id="p100903"></a>Наименование документа</td><td><a id="p100904"></a>Код</td><td><a id="p100905"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100906"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100907"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100563">2529</a></td><td><a id="p100908"></a>Специалисты по базам данных и сетям, не входящие в другие группы</td></tr>
<tr><td><a id="p100909"></a>ЕКС</td><td><a id="p100910"></a>-</td><td><a id="p100911"></a>Главный специалист по технической защите информации</td></tr>
<tr><td><a id="p100912"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a></td><td><a id="p100913"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107646">20911</a></td><td><a id="p100914"></a>Главный специалист по защите информации</td></tr>
<tr><td rowspan="22"><a id="p100915"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016">ОКСО</a></td><td><a id="p100916"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103377">1.01.04.02</a></td><td><a id="p100917"></a>Прикладная математика и информатика</td></tr>
<tr><td><a id="p100918"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103395">1.02.04.01</a></td><td><a id="p100919"></a>Математика и компьютерные науки</td></tr>
<tr><td><a id="p100920"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103399">1.02.04.02</a></td><td><a id="p100921"></a>Фундаментальная информатика и информационные технологии</td></tr>
<tr><td><a id="p100922"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103403">1.02.04.03</a></td><td><a id="p100923"></a>Математическое обеспечение и администрирование информационных систем</td></tr>
<tr><td><a id="p100924"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103495">2.09.04.01</a></td><td><a id="p100925"></a>Информатика и вычислительная техника</td></tr>
<tr><td><a id="p100926"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103499">2.09.04.02</a></td><td><a id="p100927"></a>Информационные системы и технологии</td></tr>
<tr><td><a id="p100928"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103503">2.09.04.03</a></td><td><a id="p100929"></a>Прикладная информатика</td></tr>
<tr><td><a id="p100930"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103507">2.09.04.04</a></td><td><a id="p100931"></a>Программная инженерия</td></tr>
<tr><td><a id="p100932"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103513">2.10.04.01</a></td><td><a id="p100933"></a>Информационная безопасность</td></tr>
<tr><td><a id="p100934"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103523">2.11.04.02</a></td><td><a id="p100935"></a>Инфокоммуникационные технологии и системы связи</td></tr>
<tr><td><a id="p100936"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103903">5.38.04.01</a></td><td><a id="p100937"></a>Экономика</td></tr>
<tr><td><a id="p100938"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103919">5.38.04.05</a></td><td><a id="p100939"></a>Бизнес-информатика</td></tr>
<tr><td><a id="p100940"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103959">5.40.04.01</a></td><td><a id="p100941"></a>Юриспруденция</td></tr>
<tr><td><a id="p100942"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104328">2.10.05.01</a></td><td><a id="p100943"></a>Компьютерная безопасность</td></tr>
<tr><td><a id="p100944"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104332">2.10.05.02</a></td><td><a id="p100945"></a>Информационная безопасность телекоммуникационных систем</td></tr>
<tr><td><a id="p100946"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104336">2.10.05.03</a></td><td><a id="p100947"></a>Информационная безопасность автоматизированных систем</td></tr>
<tr><td><a id="p100948"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104340">2.10.05.04</a></td><td><a id="p100949"></a>Информационно-аналитические системы безопасности</td></tr>
<tr><td><a id="p100950"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104344">2.10.05.05</a></td><td><a id="p100951"></a>Безопасность информационных технологий в правоохранительной сфере</td></tr>
<tr><td><a id="p100952"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104348">2.10.05.06</a></td><td><a id="p100953"></a>Криптография</td></tr>
<tr><td><a id="p100954"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104352">2.10.05.07</a></td><td><a id="p100955"></a>Противодействие техническим разведкам</td></tr>
<tr><td><a id="p100956"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104656">5.38.05.01</a></td><td><a id="p100957"></a>Экономическая безопасность</td></tr>
<tr><td><a id="p100958"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104666">5.40.05.01</a></td><td><a id="p100959"></a>Правовое обеспечение национальной безопасности</td></tr>
</table>



##### <a id="p100960"></a>3.4.1. Трудовая функция



| <a id="p100961"></a>Наименование | <a id="p100962"></a>Разработка политики в области обеспечения информационной безопасности, по вопросам управления рисками информационной безопасности, обеспечения операционной надежности (киберустойчивости) и защиты информации в организациях КФС | <a id="p100963"></a>Код | <a id="p100964"></a>D/01.7 | <a id="p100965"></a>Уровень (подуровень) квалификации | <a id="p100966"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100967"></a>Происхождение трудовой функции | <a id="p100968"></a>Оригинал | <a id="p100969"></a>X | <a id="p100970"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100971"></a>Код оригинала | <a id="p100972"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="5"><a id="p100973"></a>Трудовые действия</td><td><a id="p100974"></a>Разработка, согласование и организация утверждения политики в области обеспечения информационной безопасности, по вопросам управления рисками информационной безопасности, обеспечения операционной надежности (киберустойчивости) и защиты информации в организациях КФС</td></tr>
<tr><td><a id="p100975"></a>Совершенствование политики в области обеспечения информационной безопасности, по вопросам управления рисками информационной безопасности, обеспечения операционной надежности (киберустойчивости) и защиты информации в организациях КФС</td></tr>
<tr><td><a id="p100976"></a>Разработка предложений по распределению ролей и ответственности за управление рисками информационной безопасности, обеспечение защиты информации и операционной надежности (киберустойчивости) в вовлеченных подразделениях организаций КФС</td></tr>
<tr><td><a id="p100977"></a>Разработка предложений по определению зон компетенции совета директоров (наблюдательного совета) и исполнительного органа организаций КФС</td></tr>
<tr><td><a id="p100978"></a>Разработка предложений по определению состава контрольных показателей уровня рисков информационной безопасности в организациях КФС, а также его контрольных и сигнальных значений</td></tr>
<tr><td rowspan="5"><a id="p100979"></a>Необходимые умения</td><td><a id="p100980"></a>Анализировать и обосновывать политику организаций КФС в области обеспечения информационной безопасности, по вопросам управления рисками информационной безопасности, обеспечения операционной надежности (киберустойчивости) и защиты информации</td></tr>
<tr><td><a id="p100981"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100982"></a>Разрабатывать предложения по изменению и совершенствованию политики управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100983"></a>Разрабатывать проекты внутренних документов (локальные акты, организационно-распорядительные документы и методические материалы) организации КФС, устанавливающих цели и принципы, а также определяющих методологию и правила управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p100984"></a>Разрабатывать предложения по развитию корпоративной культуры (этики), устанавливающей значимость вопросов управления рисками информационной безопасности, обеспечения защиты информации, операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td rowspan="8"><a id="p100985"></a>Необходимые знания</td><td><a id="p100986"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100987"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100988"></a>Принципы и методы распределения ролей и ответственности за управление рисками информационной безопасности, обеспечение защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100989"></a>Принципы целеполагания, виды и методы организационного планирования</td></tr>
<tr><td><a id="p100990"></a>Принципы построения и совершенствования систем управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p100991"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p100992"></a>Принципы разработки политики в области обеспечения информационной безопасности по вопросам управления рисками информационной безопасности, обеспечения операционной надежности (киберустойчивости) и защиты информации в организациях КФС</td></tr>
<tr><td><a id="p100993"></a>Подходы к определению состава контрольных показателей уровня рисков информационной безопасности в организации КФС</td></tr>
<tr><td><a id="p100994"></a>Другие характеристики</td><td><a id="p100995"></a>-</td></tr>
</table>



##### <a id="p100996"></a>3.4.2. Трудовая функция



| <a id="p100997"></a>Наименование | <a id="p100998"></a>Разработка методологии обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС | <a id="p100999"></a>Код | <a id="p101000"></a>D/02.7 | <a id="p101001"></a>Уровень (подуровень) квалификации | <a id="p101002"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101003"></a>Происхождение трудовой функции | <a id="p101004"></a>Оригинал | <a id="p101005"></a>X | <a id="p101006"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101007"></a>Код оригинала | <a id="p101008"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="7"><a id="p101009"></a>Трудовые действия</td><td><a id="p101010"></a>Разработка, согласование и применение внутренних документов организации КФС, определяющих методологию обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101011"></a>Совершенствование методологии обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101012"></a>Анализ результатов (валидация) применения методологии обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101013"></a>Разработка программ консультирования и повышения осведомленности работников организации КФС по вопросам защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101014"></a>Подготовка предложений по базовому составу организационных и технических мер по защите информации и обеспечению операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101015"></a>Методологическое сопровождение реализации программ контроля и аудита защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101016"></a>Определение форматов представления отчетности в рамках обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td rowspan="5"><a id="p101017"></a>Необходимые умения</td><td><a id="p101018"></a>Анализировать нормативные правовые акты, национальные и международные документы, регламентирующие разработку методологии обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101019"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101020"></a>Анализировать и обосновывать методологию обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101021"></a>Разрабатывать проекты внутренних документов (локальные акты, организационно-распорядительные документы и методические материалы) организации КФС, определяющие методологию обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101022"></a>Подготавливать информационно-аналитические материалы по вопросам обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td rowspan="8"><a id="p101023"></a>Необходимые знания</td><td><a id="p101024"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101025"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101026"></a>Принципы разработки и совершенствования методологии обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101027"></a>Принципы построения систем обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101028"></a>Базовый состав организационных и технических мер по защите информации и обеспечению операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101029"></a>Методология разработки программ консультирования и повышения осведомленности работников организации КФС по вопросам защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101030"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p101031"></a>Принципы организации внутренней отчетности организации КФС в рамках обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101032"></a>Другие характеристики</td><td><a id="p101033"></a>-</td></tr>
</table>



##### <a id="p101034"></a>3.4.3. Трудовая функция



| <a id="p101035"></a>Наименование | <a id="p101036"></a>Разработка методологии управления рисками информационной безопасности в организациях КФС | <a id="p101037"></a>Код | <a id="p101038"></a>D/03.7 | <a id="p101039"></a>Уровень (подуровень) квалификации | <a id="p101040"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101041"></a>Происхождение трудовой функции | <a id="p101042"></a>Оригинал | <a id="p101043"></a>X | <a id="p101044"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101045"></a>Код оригинала | <a id="p101046"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="9"><a id="p101047"></a>Трудовые действия</td><td><a id="p101048"></a>Разработка, согласование и применение внутренних документов, определяющих методологию управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101049"></a>Совершенствование методологии управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101050"></a>Анализ результатов (валидация) применения методологии управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101051"></a>Разработка программ консультирования и повышения осведомленности по вопросам противодействия реализации информационных угроз работников в организациях КФС</td></tr>
<tr><td><a id="p101052"></a>Разработка программ повышения осведомленности по вопросам противодействия реализации информационных угроз в отношении потребителей финансовых услуг в организациях КФС</td></tr>
<tr><td><a id="p101053"></a>Определение форматов представления отчетности в рамках управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101054"></a>Методологическое сопровождение оценки эффективности функционирования системы управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101055"></a>Разработка методологии оценки рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101056"></a>Разработка методологии определения потерь от событий информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="4"><a id="p101057"></a>Необходимые умения</td><td><a id="p101058"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101059"></a>Анализировать и обосновывать методологию управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101060"></a>Разрабатывать проекты внутренних документов (локальные акты, организационно-распорядительные документы и методические материалы) организации КФС, определяющие методологию управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101061"></a>Подготавливать информационно-аналитические материалы по вопросам управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="7"><a id="p101062"></a>Необходимые знания</td><td><a id="p101063"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101064"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101065"></a>Принципы разработки и совершенствования методологии управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101066"></a>Принципы построения систем управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101067"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p101068"></a>Методология разработки программ консультирования и повышения осведомленности по вопросам противодействия реализации информационных угроз в отношении потребителей финансовых услуг в организациях КФС</td></tr>
<tr><td><a id="p101069"></a>Принципы организации внутренней отчетности организации КФС в рамках управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101070"></a>Другие характеристики</td><td><a id="p101071"></a>-</td></tr>
</table>



##### <a id="p101072"></a>3.4.4. Трудовая функция



| <a id="p101073"></a>Наименование | <a id="p101074"></a>Разработка методологии выявления инцидентов информационной безопасности, реагирования на них и восстановления после их реализации в организациях КФС | <a id="p101075"></a>Код | <a id="p101076"></a>D/04.7 | <a id="p101077"></a>Уровень (подуровень) квалификации | <a id="p101078"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101079"></a>Происхождение трудовой функции | <a id="p101080"></a>Оригинал | <a id="p101081"></a>X | <a id="p101082"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101083"></a>Код оригинала | <a id="p101084"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="7"><a id="p101085"></a>Трудовые действия</td><td><a id="p101086"></a>Разработка, согласование внутренних документов, определяющих порядок выявления инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101087"></a>Разработка, согласование внутренних документов, определяющих порядок реагирования на инциденты информационной безопасности в организациях КФС, в том числе порядок информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры в банковской сфере и иных сферах финансового рынка</td></tr>
<tr><td><a id="p101088"></a>Разработка, согласование внутренних документов, определяющих порядок восстановления функционирования бизнес-процессов и технологических процессов и объектов информатизации после реализации инцидентов информационной безопасности в организациях КФС, в том числе порядок информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101089"></a>Разработка, согласование внутренних документов, определяющих порядок организации взаимодействия в рамках реагирования на инциденты информационной безопасности в организациях КФС, в том числе порядок информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101090"></a>Разработка, согласование внутренних документов, определяющих порядок проведения анализа причин и последствий реализации инцидентов информационной безопасности в организациях КФС, в том числе порядок информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101091"></a>Определение показателей эффективности реагирования и восстановления после реализации инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101092"></a>Разработка, согласование внутренних документов, определяющих методологию оценки потенциала влияния (критичности) инцидента информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="4"><a id="p101093"></a>Необходимые умения</td><td><a id="p101094"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС, а также о порядке информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101095"></a>Обеспечивать методологическое сопровождение деятельности организации КФС в области выявления инцидентов, реагирования на них и восстановления после реализации инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101096"></a>Разрабатывать проекты внутренних документов (локальные акты, организационно-распорядительные документы и методические материалы) организации КФС по выявлению инцидентов информационной безопасности, реагирования на них и восстановления после их реализации в организациях КФС, в том числе информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101097"></a>Подготавливать информационно-аналитические материалы по вопросам выявления инцидентов, реагирования на них и восстановления после реализации инцидентов информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="8"><a id="p101098"></a>Необходимые знания</td><td><a id="p101099"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, в области управления рисками информационной безопасности, а также о порядке информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101100"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, в области управления рисками информационной безопасности, а также о порядке информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101101"></a>Основы организации процессов выявления инцидентов информационной безопасности, реагирования на них и восстановления после их реализации в организациях КФС, в том числе порядок информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101102"></a>Ключевые показатели эффективности деятельности организации КФС по выявлению инцидентов информационной безопасности, реагированию на них и восстановлению после их реализации в организациях КФС</td></tr>
<tr><td><a id="p101103"></a>Форматы обмена информацией об инцидентах информационной безопасности в организациях КФС, в том числе порядок информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101104"></a>Принципы и методы распределения ролей и ответственности в рамках реагирования на инциденты информационной безопасности и восстановления после их реализации в организациях КФС, в том числе порядок информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101105"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p101106"></a>Основные подходы и лучшие практики по сбору технических данных (свидетельств) в рамках выявления инцидентов информационной безопасности, реагирования на инциденты и восстановления после их реализации в организациях КФС</td></tr>
<tr><td><a id="p101107"></a>Другие характеристики</td><td><a id="p101108"></a>-</td></tr>
</table>



#### <a id="p101109"></a>3.5. Обобщенная трудовая функция



| <a id="p101110"></a>Наименование | <a id="p101111"></a>Контроль обеспечения информационной безопасности и обеспечение операционной надежности (киберустойчивости) в организациях КФС | <a id="p101112"></a>Код | <a id="p101113"></a>E | <a id="p101114"></a>Уровень квалификации | <a id="p101115"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101116"></a>Происхождение обобщенной трудовой функции | <a id="p101117"></a>Оригинал | <a id="p101118"></a>X | <a id="p101119"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101120"></a>Код оригинала | <a id="p101121"></a>Регистрационный номер профессионального стандарта |



| <a id="p101122"></a>Возможные наименования должностей, профессий | <a id="p101123"></a>Специалист по информационной безопасности<br>Ведущий специалист по защите информации |
| --- | --- |



| <a id="p101124"></a>Требования к образованию и обучению | <a id="p101125"></a>Высшее образование - специалитет или магистратура в области информационной безопасности<br>или<br>Высшее образование (непрофильное) - магистратура или специалитет и дополнительное профессиональное образование (профессиональная переподготовка) в области информационной безопасности |
| --- | --- |
| <a id="p101126"></a>Требования к опыту практической работы | <a id="p101127"></a>Не менее одного года в области информационной безопасности в организациях КФС |
| <a id="p101128"></a>Особые условия допуска к работе | <a id="p101129"></a>Наличие допуска к государственной тайне (при необходимости) |
| <a id="p101130"></a>Другие характеристики |  |



##### <a id="p101131"></a>Дополнительные характеристики



<table>
<colgroup><col width="21%"><col width="15%"><col width="64%"></colgroup>
<tr><td><a id="p101132"></a>Наименование документа</td><td><a id="p101133"></a>Код</td><td><a id="p101134"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p101135"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p101136"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100563">2529</a></td><td><a id="p101137"></a>Специалисты по базам данных и сетям, не входящие в другие группы</td></tr>
<tr><td rowspan="4"><a id="p101138"></a>ЕКС</td><td><a id="p101139"></a>-</td><td><a id="p101140"></a>Администратор по обеспечению безопасности информации</td></tr>
<tr><td><a id="p101141"></a>-</td><td><a id="p101142"></a>Инженер по защите информации</td></tr>
<tr><td><a id="p101143"></a>-</td><td><a id="p101144"></a>Инженер-программист по технической защите информации</td></tr>
<tr><td><a id="p101145"></a>-</td><td><a id="p101146"></a>Специалист по обеспечению безопасности информации в ключевых системах информационной инфраструктуры</td></tr>
<tr><td rowspan="2"><a id="p101147"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a></td><td><a id="p101148"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p106114">22567</a></td><td><a id="p101149"></a>Инженер по защите информации</td></tr>
<tr><td><a id="p101150"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107204">26579</a></td><td><a id="p101151"></a>Специалист по защите информации</td></tr>
<tr><td rowspan="16"><a id="p101152"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016">ОКСО</a></td><td><a id="p101153"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103377">1.01.04.02</a></td><td><a id="p101154"></a>Прикладная математика и информатика</td></tr>
<tr><td><a id="p101155"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103395">1.02.04.01</a></td><td><a id="p101156"></a>Математика и компьютерные науки</td></tr>
<tr><td><a id="p101157"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103399">1.02.04.02</a></td><td><a id="p101158"></a>Фундаментальная информатика и информационные технологии</td></tr>
<tr><td><a id="p101159"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103403">1.02.04.03</a></td><td><a id="p101160"></a>Математическое обеспечение и администрирование информационных систем</td></tr>
<tr><td><a id="p101161"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103495">2.09.04.01</a></td><td><a id="p101162"></a>Информатика и вычислительная техника</td></tr>
<tr><td><a id="p101163"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103499">2.09.04.02</a></td><td><a id="p101164"></a>Информационные системы и технологии</td></tr>
<tr><td><a id="p101165"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103503">2.09.04.03</a></td><td><a id="p101166"></a>Прикладная информатика</td></tr>
<tr><td><a id="p101167"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103507">2.09.04.04</a></td><td><a id="p101168"></a>Программная инженерия</td></tr>
<tr><td><a id="p101169"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103513">2.10.04.01</a></td><td><a id="p101170"></a>Информационная безопасность</td></tr>
<tr><td><a id="p101171"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104328">2.10.05.01</a></td><td><a id="p101172"></a>Компьютерная безопасность</td></tr>
<tr><td><a id="p101173"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104332">2.10.05.02</a></td><td><a id="p101174"></a>Информационная безопасность телекоммуникационных систем</td></tr>
<tr><td><a id="p101175"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104336">2.10.05.03</a></td><td><a id="p101176"></a>Информационная безопасность автоматизированных систем</td></tr>
<tr><td><a id="p101177"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104340">2.10.05.04</a></td><td><a id="p101178"></a>Информационно-аналитические системы безопасности</td></tr>
<tr><td><a id="p101179"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104344">2.10.05.05</a></td><td><a id="p101180"></a>Безопасность информационных технологий в правоохранительной сфере</td></tr>
<tr><td><a id="p101181"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104348">2.10.05.06</a></td><td><a id="p101182"></a>Криптография</td></tr>
<tr><td><a id="p101183"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104352">2.10.05.07</a></td><td><a id="p101184"></a>Противодействие техническим разведкам</td></tr>
</table>



##### <a id="p101185"></a>3.5.1. Трудовая функция



| <a id="p101186"></a>Наименование | <a id="p101187"></a>Проведение контрольных проверок работоспособности и оценка эффективности применяемых программно-аппаратных средств защиты информации в организациях КФС | <a id="p101188"></a>Код | <a id="p101189"></a>E/01.7 | <a id="p101190"></a>Уровень (подуровень) квалификации | <a id="p101191"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101192"></a>Происхождение обобщенной трудовой функции | <a id="p101193"></a>Оригинал | <a id="p101194"></a>X | <a id="p101195"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101196"></a>Код оригинала | <a id="p101197"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="3"><a id="p101198"></a>Трудовые действия</td><td><a id="p101199"></a>Проверка работоспособности применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик в организациях КФС</td></tr>
<tr><td><a id="p101200"></a>Оценка эффективности применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик в организациях КФС</td></tr>
<tr><td><a id="p101201"></a>Определение уровня защищенности программно-аппаратных средств защиты информации в организациях КФС</td></tr>
<tr><td rowspan="6"><a id="p101202"></a>Необходимые умения</td><td><a id="p101203"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области защиты информации в организациях КФС</td></tr>
<tr><td><a id="p101204"></a>Определять параметры функционирования программно-аппаратных средств защиты информации в организациях КФС</td></tr>
<tr><td><a id="p101205"></a>Разрабатывать методики оценки защищенности программно-аппаратных средств защиты информации в организациях КФС</td></tr>
<tr><td><a id="p101206"></a>Оценивать эффективность защиты информации в организациях КФС</td></tr>
<tr><td><a id="p101207"></a>Применять разработанные методики оценки защищенности программно-аппаратных средств защиты информации в организациях КФС</td></tr>
<tr><td><a id="p101208"></a>Анализировать программно-аппаратные средства защиты с целью определения уровня обеспечиваемой ими защищенности в организациях КФС</td></tr>
<tr><td rowspan="10"><a id="p101209"></a>Необходимые знания</td><td><a id="p101210"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации в организациях КФС</td></tr>
<tr><td><a id="p101211"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации в организациях КФС</td></tr>
<tr><td><a id="p101212"></a>Принципы построения компьютерных систем и сетей в организациях КФС</td></tr>
<tr><td><a id="p101213"></a>Методы и методики оценки безопасности программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p101214"></a>Принципы построения программно-аппаратных средств защиты информации в организациях КФС</td></tr>
<tr><td><a id="p101215"></a>Принципы построения подсистем защиты информации в компьютерных системах в организациях КФС</td></tr>
<tr><td><a id="p101216"></a>Методы и средства проверки работоспособности программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p101217"></a>Методы оценки эффективности политики безопасности, реализованной в программно-аппаратных средствах защиты информации в организациях КФС</td></tr>
<tr><td><a id="p101218"></a>Методы и средства оценки эффективности программных реализаций алгоритмов защиты информации</td></tr>
<tr><td><a id="p101219"></a>Способы анализа применяемых методов и средств защиты информации на предмет соответствия политике безопасности в организациях КФС</td></tr>
<tr><td><a id="p101220"></a>Другие характеристики</td><td><a id="p101221"></a>-</td></tr>
</table>



##### <a id="p101222"></a>3.5.2. Трудовая функция



| <a id="p101223"></a>Наименование | <a id="p101224"></a>Контроль процессов защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС | <a id="p101225"></a>Код | <a id="p101226"></a>E/02.7 | <a id="p101227"></a>Уровень (подуровень) квалификации | <a id="p101228"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101229"></a>Происхождение трудовой функции | <a id="p101230"></a>Оригинал | <a id="p101231"></a>X | <a id="p101232"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101233"></a>Код оригинала | <a id="p101234"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="7"><a id="p101235"></a>Трудовые действия</td><td><a id="p101236"></a>Контроль реализации процессов применения технологических мер защиты информации, обрабатываемой в рамках технологических операций, при выполнении бизнес-процессов и технологических процессов в организациях КФС</td></tr>
<tr><td><a id="p101237"></a>Контроль реализации функций безопасности и контроля (наличия) уязвимостей объектов информатизации прикладного уровня в организациях КФС</td></tr>
<tr><td><a id="p101238"></a>Контроль реализации организационных и технологических мер защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101239"></a>Контроль реализации процессов обеспечения защиты информации и операционной надежности (киберустойчивости) на этапах жизненного цикла объектов информатизации прикладного уровня в организациях КФС</td></tr>
<tr><td><a id="p101240"></a>Реализация программ контроля и аудита защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101241"></a>Представление отчетности в рамках обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101242"></a>Организация и проведение сценарного анализа и тестирования готовности организаций КФС противостоять реализации угроз информационной безопасности</td></tr>
<tr><td rowspan="5"><a id="p101243"></a>Необходимые умения</td><td><a id="p101244"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101245"></a>Разрабатывать предложения по совершенствованию методологии обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101246"></a>Применять технологические меры для обеспечения защиты информации, обрабатываемой в рамках технологических операций, при выполнении бизнес-процессов и технологических процессов в организациях КФС</td></tr>
<tr><td><a id="p101247"></a>Применять организационные и технические меры по защите информации и обеспечению операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101248"></a>Анализировать техническую документацию на объекты информатизации в организациях КФС</td></tr>
<tr><td rowspan="7"><a id="p101249"></a>Необходимые знания</td><td><a id="p101250"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, в области реализации и контроля процессов защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101251"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, в области реализации и контроля процессов защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101252"></a>Принципы построения компьютерных систем и сетей в организациях КФС</td></tr>
<tr><td><a id="p101253"></a>Базовый состав организационных и технических мер защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101254"></a>Подходы к сегментации вычислительных сетей</td></tr>
<tr><td><a id="p101255"></a>Основы обеспечения безопасности объектов информатизации прикладного уровня</td></tr>
<tr><td><a id="p101256"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p101257"></a>Другие характеристики</td><td><a id="p101258"></a>-</td></tr>
</table>



##### <a id="p101259"></a>3.5.3. Трудовая функция



| <a id="p101260"></a>Наименование | <a id="p101261"></a>Реализация программ повышения осведомленности организаций КФС по вопросам защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС | <a id="p101262"></a>Код | <a id="p101263"></a>E/03.7 | <a id="p101264"></a>Уровень (подуровень) квалификации | <a id="p101265"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101266"></a>Происхождение трудовой функции | <a id="p101267"></a>Оригинал | <a id="p101268"></a>X | <a id="p101269"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101270"></a>Код оригинала | <a id="p101271"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p101272"></a>Трудовые действия</td><td><a id="p101273"></a>Организация консультирования и инструктирования работников организаций КФС в соответствии с программами повышения осведомленности</td></tr>
<tr><td><a id="p101274"></a>Организация мероприятий по повышению осведомленности членов совета директоров (наблюдательного совета) и исполнительного органа по вопросам организации и контроля управления рисками информационной безопасности, защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101275"></a>Проведение контрольных мероприятий по результатам реализации программ консультирования и повышения осведомленности работников организаций КФС по вопросам противодействия реализации угроз информационной безопасности</td></tr>
<tr><td><a id="p101276"></a>Организация и проведение консультирования для работников, входящих в группы повышенного риска, по вопросам выявления и противодействия реализации угроз информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101277"></a>Подготовка предложений по совершенствованию программ по повышению осведомленности в организациях КФС</td></tr>
<tr><td><a id="p101278"></a>Доведение до клиентов - потребителей финансовых услуг информации, способствующей уменьшению негативного влияния рисков информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="6"><a id="p101279"></a>Необходимые умения</td><td><a id="p101280"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101281"></a>Организовывать и проводить мероприятия по консультированию и повышению осведомленности в организациях КФС</td></tr>
<tr><td><a id="p101282"></a>Определять формы, методы и средства объективной оценки процесса и результатов повышения осведомленности и консультирования</td></tr>
<tr><td><a id="p101283"></a>Разрабатывать (осваивать) и внедрять современные технологии и формировать способы повышения мотивации работников в организациях КФС</td></tr>
<tr><td><a id="p101284"></a>Применять технологические меры для обеспечения защиты информации, обрабатываемой в рамках технологических операций, при выполнении бизнес-процессов и технологических процессов в организациях КФС</td></tr>
<tr><td><a id="p101285"></a>Применять организационные и технические меры защиты информации и обеспечению операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td rowspan="7"><a id="p101286"></a>Необходимые знания</td><td><a id="p101287"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, в области реализации и контроля процессов защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101288"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, в области реализации и контроля процессов защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101289"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p101290"></a>Принципы обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101291"></a>Основы методики повышения осведомленности и консультирования, пути достижения результатов и способы оценки результатов повышения осведомленности и консультирования</td></tr>
<tr><td><a id="p101292"></a>Процессы, методы средств побуждения работников организации к активному освоению материала</td></tr>
<tr><td><a id="p101293"></a>Основы обеспечения безопасности объектов информатизации прикладного уровня</td></tr>
<tr><td><a id="p101294"></a>Другие характеристики</td><td><a id="p101295"></a>-</td></tr>
</table>



#### <a id="p101296"></a>3.6. Обобщенная трудовая функция



| <a id="p101297"></a>Наименование | <a id="p101298"></a>Организация процессов обеспечения информационной безопасности в организациях КФС | <a id="p101299"></a>Код | <a id="p101300"></a>F | <a id="p101301"></a>Уровень квалификации | <a id="p101302"></a>8 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101303"></a>Происхождение обобщенной трудовой функции | <a id="p101304"></a>Оригинал | <a id="p101305"></a>X | <a id="p101306"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101307"></a>Код оригинала | <a id="p101308"></a>Регистрационный номер профессионального стандарта |



| <a id="p101309"></a>Возможные наименования должностей, профессий | <a id="p101310"></a>Руководитель департамента<br>Руководитель управления |
| --- | --- |



| <a id="p101311"></a>Требования к образованию и обучению | <a id="p101312"></a>Высшее профильное образование - магистратура или специалитет в области информационной безопасности<br>или<br>Высшее образование (непрофильное) - магистратура или специалитет и дополнительное профессиональное образование (профессиональная переподготовка) в области информационной безопасности |
| --- | --- |
| <a id="p101313"></a>Требования к опыту практической работы | <a id="p101314"></a>Не менее пяти лет в области информационной безопасности в организациях КФС, из них не менее двух лет на руководящих должностях |
| <a id="p101315"></a>Особые условия допуска к работе | <a id="p101316"></a>Наличие допуска к государственной тайне (при необходимости) |
| <a id="p101317"></a>Другие характеристики | <a id="p101318"></a>- |



##### <a id="p101319"></a>Дополнительные характеристики



<table>
<colgroup><col width="21%"><col width="15%"><col width="64%"></colgroup>
<tr><td><a id="p101320"></a>Наименование документа</td><td><a id="p101321"></a>Код</td><td><a id="p101322"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p101323"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p101324"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100198">1330</a></td><td><a id="p101325"></a>Руководители служб и подразделений в сфере информационно-коммуникационных технологий</td></tr>
<tr><td><a id="p101326"></a>ЕКС</td><td><a id="p101327"></a>-</td><td><a id="p101328"></a>Начальник отдела (лаборатории, сектора) по технической защите информации</td></tr>
<tr><td><a id="p101329"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a></td><td><a id="p101330"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p108404">46115</a></td><td><a id="p101331"></a>Руководитель аналитической группы подразделения по комплексной защите информации</td></tr>
<tr><td rowspan="22"><a id="p101332"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016">ОКСО</a></td><td><a id="p101333"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103377">1.01.04.02</a></td><td><a id="p101334"></a>Прикладная математика и информатика</td></tr>
<tr><td><a id="p101335"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103395">1.02.04.01</a></td><td><a id="p101336"></a>Математика и компьютерные науки</td></tr>
<tr><td><a id="p101337"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103399">1.02.04.02</a></td><td><a id="p101338"></a>Фундаментальная информатика и информационные технологии</td></tr>
<tr><td><a id="p101339"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103403">1.02.04.03</a></td><td><a id="p101340"></a>Математическое обеспечение и администрирование информационных систем</td></tr>
<tr><td><a id="p101341"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103495">2.09.04.01</a></td><td><a id="p101342"></a>Информатика и вычислительная техника</td></tr>
<tr><td><a id="p101343"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103499">2.09.04.02</a></td><td><a id="p101344"></a>Информационные системы и технологии</td></tr>
<tr><td><a id="p101345"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103503">2.09.04.03</a></td><td><a id="p101346"></a>Прикладная информатика</td></tr>
<tr><td><a id="p101347"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103507">2.09.04.04</a></td><td><a id="p101348"></a>Программная инженерия</td></tr>
<tr><td><a id="p101349"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103513">2.10.04.01</a></td><td><a id="p101350"></a>Информационная безопасность</td></tr>
<tr><td><a id="p101351"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103523">2.11.04.02</a></td><td><a id="p101352"></a>Инфокоммуникационные технологии и системы связи</td></tr>
<tr><td><a id="p101353"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103903">5.38.04.01</a></td><td><a id="p101354"></a>Экономика</td></tr>
<tr><td><a id="p101355"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103919">5.38.04.05</a></td><td><a id="p101356"></a>Бизнес-информатика</td></tr>
<tr><td><a id="p101357"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103959">5.40.04.01</a></td><td><a id="p101358"></a>Юриспруденция</td></tr>
<tr><td><a id="p101359"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104328">2.10.05.01</a></td><td><a id="p101360"></a>Компьютерная безопасность</td></tr>
<tr><td><a id="p101361"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104332">2.10.05.02</a></td><td><a id="p101362"></a>Информационная безопасность телекоммуникационных систем</td></tr>
<tr><td><a id="p101363"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104336">2.10.05.03</a></td><td><a id="p101364"></a>Информационная безопасность автоматизированных систем</td></tr>
<tr><td><a id="p101365"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104340">2.10.05.04</a></td><td><a id="p101366"></a>Информационно-аналитические системы безопасности</td></tr>
<tr><td><a id="p101367"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104344">2.10.05.05</a></td><td><a id="p101368"></a>Безопасность информационных технологий в правоохранительной сфере</td></tr>
<tr><td><a id="p101369"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104348">2.10.05.06</a></td><td><a id="p101370"></a>Криптография</td></tr>
<tr><td><a id="p101371"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104352">2.10.05.07</a></td><td><a id="p101372"></a>Противодействие техническим разведкам</td></tr>
<tr><td><a id="p101373"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104656">5.38.05.01</a></td><td><a id="p101374"></a>Экономическая безопасность</td></tr>
<tr><td><a id="p101375"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104666">5.40.05.01</a></td><td><a id="p101376"></a>Правовое обеспечение национальной безопасности</td></tr>
</table>



##### <a id="p101377"></a>3.6.1. Трудовая функция



| <a id="p101378"></a>Наименование | <a id="p101379"></a>Организация управления рисками информационной безопасности на высшем управленческом уровне в организациях КФС | <a id="p101380"></a>Код | <a id="p101381"></a>F/01.8 | <a id="p101382"></a>Уровень (подуровень) квалификации | <a id="p101383"></a>8 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101384"></a>Происхождение трудовой функции | <a id="p101385"></a>Оригинал | <a id="p101386"></a>X | <a id="p101387"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101388"></a>Код оригинала | <a id="p101389"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="11"><a id="p101390"></a>Трудовые действия</td><td><a id="p101391"></a>Организация и контроль выполнения работ по разработке предложений по содержанию политики в области обеспечения информационной безопасности, по вопросам управления рисками информационной безопасности, обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101392"></a>Подготовка предложений по определению стратегических целей и задач организации КФС по вопросам управления рисками информационной безопасности, обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101393"></a>Определение правил и требований к реализации процессов выявления, идентификации и оценки рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101394"></a>Разработка предложений по мероприятиям, направленным на уменьшение негативного влияния рисков информационной безопасности на функционирование бизнес-процессов и технологических процессов в организациях КФС</td></tr>
<tr><td><a id="p101395"></a>Планирование работы, установление функций, обязанностей курируемых подразделений и определение контрольных показателей для подразделений, задействованных в реализации мер по управлению рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101396"></a>Организация процесса и контроль обеспечения осведомленности об актуальных информационных угрозах в организациях КФС</td></tr>
<tr><td><a id="p101397"></a>Подготовка информационно-аналитических материалов по вопросам управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101398"></a>Организация деятельности по реализации процедур управления рисками внутреннего нарушителя в отношении работников в организациях КФС</td></tr>
<tr><td><a id="p101399"></a>Оценка ресурсного (кадрового и финансового) обеспечения для планирования, реализации, контроля и совершенствования процессов системы управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101400"></a>Организация работы по формированию отчетности в рамках управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101401"></a>Организация работы по выявлению, регистрации инцидентов информационной безопасности, реагированию на инциденты и восстановлению после их реализации в организациях КФС</td></tr>
<tr><td rowspan="7"><a id="p101402"></a>Необходимые умения</td><td><a id="p101403"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101404"></a>Оценивать эффективность управления рисками информационной безопасности, в том числе эффективность выявления событий рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101405"></a>Вносить предложения по изменению и совершенствованию процедуры управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101406"></a>Разрабатывать проекты внутренних документов (локальные акты, организационно-распорядительные документы и методические материалы) организации КФС, устанавливающих цели и принципы, а также определяющих методологию и правила управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101407"></a>Анализировать и обосновывать общую стратегию организаций КФС по вопросам управления рисками информационной безопасности в соответствии с законодательством Российской Федерации, на основе современных методов и лучших практик</td></tr>
<tr><td><a id="p101408"></a>Реализовывать политику в области обеспечения информационной безопасности, по вопросам управления рисками информационной безопасности, обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101409"></a>Устанавливать требования к процессу мониторинга рисков информационной безопасности и контролю фактических значений уровня рисков информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="10"><a id="p101410"></a>Необходимые знания</td><td><a id="p101411"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101412"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101413"></a>Принципы управления подразделениями, задействованными в реализации мер по управлению рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101414"></a>Принципы управления рисками информационной безопасности, обеспечения защиты информации в организациях КФС</td></tr>
<tr><td><a id="p101415"></a>Принципы целеполагания, виды и методы организационного планирования</td></tr>
<tr><td><a id="p101416"></a>Нормы профессиональной этики</td></tr>
<tr><td><a id="p101417"></a>Подходы к определению ключевых показателей эффективности, в том числе показателей эффективности деятельности организаций КФС</td></tr>
<tr><td><a id="p101418"></a>Принципы построения архитектуры информационной безопасности</td></tr>
<tr><td><a id="p101419"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p101420"></a>Ключевые показатели эффективности деятельности по управлению рисками информационной безопасности, обеспечению защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101421"></a>Другие характеристики</td><td><a id="p101422"></a>-</td></tr>
</table>



##### <a id="p101423"></a>3.6.2. Трудовая функция



| <a id="p101424"></a>Наименование | <a id="p101425"></a>Организация обеспечения защиты информации и операционной надежности (киберустойчивости) на высшем управленческом уровне в организациях КФС | <a id="p101426"></a>Код | <a id="p101427"></a>F/02.8 | <a id="p101428"></a>Уровень (подуровень) квалификации | <a id="p101429"></a>8 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101430"></a>Происхождение трудовой функции | <a id="p101431"></a>Оригинал | <a id="p101432"></a>X | <a id="p101433"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101434"></a>Код оригинала | <a id="p101435"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="12"><a id="p101436"></a>Трудовые действия</td><td><a id="p101437"></a>Подготовка предложений по определению стратегических целей и задач организации КФС по вопросам обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101438"></a>Подготовка информационно-аналитических материалов по вопросам защиты информации и обеспечения операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101439"></a>Организация работы по формированию отчетности о защите информации и обеспечении операционной надежности (кибербезопасности) в организации КФС</td></tr>
<tr><td><a id="p101440"></a>Организация работы по выявлению, регистрации инцидентов, связанных с реализацией информационных угроз, реагированию на инциденты и восстановлению после их реализации в организациях КФС</td></tr>
<tr><td><a id="p101441"></a>Организация разработки и контроль реализации организационных и технических мер по обеспечению защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101442"></a>Планирование работы, установление функций, обязанностей курируемых подразделений и определение контрольных показателей для подразделений, задействованных в реализации мер по обеспечению информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101443"></a>Разработка проектов внутренних документов организации КФС, устанавливающих цели и принципы, определяющих методологию и правила обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101444"></a>Организация и осуществление деятельности по сценарному анализу и тестированию готовности подразделений организаций КФС противостоять реализации информационных угроз</td></tr>
<tr><td><a id="p101445"></a>Организация работы по выявлению, приоритизации, классификации и устранению уязвимостей в критичной архитектуре, контролю полноты и своевременности устранения выявленных уязвимостей в организациях КФС</td></tr>
<tr><td><a id="p101446"></a>Оценка ресурсного (кадрового и финансового) обеспечения для планирования, реализации, контроля и совершенствования процессов системы управления операционной надежностью (киберустойчивостью) в организациях КФС</td></tr>
<tr><td><a id="p101447"></a>Организация работы по идентификации критичной архитектуры в организациях КФС</td></tr>
<tr><td><a id="p101448"></a>Организация работы по выполнению процессов защиты информации в организациях КФС</td></tr>
<tr><td rowspan="8"><a id="p101449"></a>Необходимые умения</td><td><a id="p101450"></a>Анализировать и обосновывать общую стратегию организаций КФС по вопросам защиты информации и операционной надежности (киберустойчивости) в соответствии с законодательством Российской Федерации, на основе современных методов и лучших практик</td></tr>
<tr><td><a id="p101451"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101452"></a>Применять риск-ориентированный подход к выбору объектов информатизации, подвергаемых тестированию на проникновение, в организациях КФС</td></tr>
<tr><td><a id="p101453"></a>Оценивать эффективность деятельности по выполнению работ, связанных с обеспечением защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101454"></a>Устанавливать, применять и контролировать внутренние стандарты конфигурирования объектов информатизации (стандарты конфигурирования) в организациях КФС</td></tr>
<tr><td><a id="p101455"></a>Организовывать и осуществлять деятельность по тестированию готовности организаций КФС противостоять реализации информационных угроз</td></tr>
<tr><td><a id="p101456"></a>Разрабатывать процессы обеспечения защиты информации и операционной надежности (киберустойчивости) и организовывать внедрение процессов обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101457"></a>Разрабатывать сценарии, включающие значительные финансовые потери, в рамках проведения стресс-тестирования для определения потенциала влияния и уровня рисков для бизнес-модели организаций КФС</td></tr>
<tr><td rowspan="11"><a id="p101458"></a>Необходимые знания</td><td><a id="p101459"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101460"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101461"></a>Ключевые показатели эффективности деятельности по обеспечению защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101462"></a>Принципы управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101463"></a>Принципы целеполагания, виды и методы организационного планирования</td></tr>
<tr><td><a id="p101464"></a>Подходы к определению ключевых показателей эффективности</td></tr>
<tr><td><a id="p101465"></a>Принципы построения архитектуры информационной безопасности</td></tr>
<tr><td><a id="p101466"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p101467"></a>Подходы к идентификации и включению элементов критичной архитектуры в область применения процесса обеспечения операционной надежности в организациях КФС</td></tr>
<tr><td><a id="p101468"></a>Состав и содержание, а также порядок применения организационных и технических мер обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101469"></a>Нормы профессиональной этики</td></tr>
<tr><td><a id="p101470"></a>Другие характеристики</td><td><a id="p101471"></a>-</td></tr>
</table>



##### <a id="p101472"></a>3.6.3. Трудовая функция



| <a id="p101473"></a>Наименование | <a id="p101474"></a>Контроль процедур управления рисками информационной безопасности и обеспечения защиты информации и операционной надежности (киберустойчивости) на высшем управленческом уровне в организациях КФС | <a id="p101475"></a>Код | <a id="p101476"></a>F/03.8 | <a id="p101477"></a>Уровень (подуровень) квалификации | <a id="p101478"></a>8 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101479"></a>Происхождение трудовой функции | <a id="p101480"></a>Оригинал | <a id="p101481"></a>X | <a id="p101482"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101483"></a>Код оригинала | <a id="p101484"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="5"><a id="p101485"></a>Трудовые действия</td><td><a id="p101486"></a>Организация работ по установлению и реализации программ контроля и аудита обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101487"></a>Обеспечение сопровождения при проведении оценки эффективности системы управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101488"></a>Организация работы по мониторингу рисков информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101489"></a>Определение правил контроля и требований к контролю процедур управления рисками информационной безопасности, обеспечению защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101490"></a>Организация и координация работ по реализации стратегии управления рисками информационной безопасности и обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td rowspan="6"><a id="p101491"></a>Необходимые умения</td><td><a id="p101492"></a>Вносить предложения по изменению и совершенствованию системы обеспечения защиты информации и операционной надежности (киберустойчивости) по результатам реализации программ контроля и аудита обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101493"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101494"></a>Вносить предложения по изменению и совершенствованию системы управления рисками информационной безопасности по результатам оценки эффективности системы управления рисками информационной безопасности в организациях КФС</td></tr>
<tr><td><a id="p101495"></a>Разрабатывать стратегии управления рисками информационной безопасности и обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101496"></a>Применять требования нормативных правовых актов и методологических документов по управлению рисками информационной безопасности и обеспечению операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101497"></a>Определять подходы к организации мониторинга рисков информационной безопасности в организациях КФС</td></tr>
<tr><td rowspan="9"><a id="p101498"></a>Необходимые знания</td><td><a id="p101499"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101500"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101501"></a>Принципы целеполагания, виды и методы организационного планирования</td></tr>
<tr><td><a id="p101502"></a>Подходы к организации отчетности в рамках управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101503"></a>Подходы к определению ключевых показателей эффективности</td></tr>
<tr><td><a id="p101504"></a>Принципы построения архитектуры информационной безопасности</td></tr>
<tr><td><a id="p101505"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p101506"></a>Принципы управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101507"></a>Ключевые показатели эффективности деятельности по управлению рисками информационной безопасности, в области обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101508"></a>Другие характеристики</td><td><a id="p101509"></a>-</td></tr>
</table>



##### <a id="p101510"></a>3.6.4. Трудовая функция



| <a id="p101511"></a>Наименование | <a id="p101512"></a>Совершенствование системы управления рисками информационной безопасности, обеспечение защиты информации и операционной надежности (киберустойчивости) на высшем управленческом уровне в организациях КФС | <a id="p101513"></a>Код | <a id="p101514"></a>F/04.8 | <a id="p101515"></a>Уровень (подуровень) квалификации | <a id="p101516"></a>8 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101517"></a>Происхождение трудовой функции | <a id="p101518"></a>Оригинал | <a id="p101519"></a>X | <a id="p101520"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101521"></a>Код оригинала | <a id="p101522"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="4"><a id="p101523"></a>Трудовые действия</td><td><a id="p101524"></a>Анализ необходимости совершенствования системы управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101525"></a>Планирование внедрения тактических и стратегических улучшений системы управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101526"></a>Организация деятельности по реализации тактических и стратегических улучшений системы управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101527"></a>Обеспечение участия курируемых подразделений информационной безопасности в контроле деятельности, связанной с реализацией тактических и стратегических улучшений системы управления рисками информационной безопасности, обеспечением защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td rowspan="5"><a id="p101528"></a>Необходимые умения</td><td><a id="p101529"></a>Устанавливать и поддерживать деловые контакты, связи, отношения с сотрудниками и заинтересованными сторонами по вопросам управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101530"></a>Анализировать и применять методологическую базу, требования законодательства Российской Федерации, нормативных актов Банка России, международных и национальных стандартов в области управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101531"></a>Анализировать и обосновывать общую стратегию организации КФС по вопросам управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101532"></a>Вносить предложения по изменению и совершенствованию стратегии управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101533"></a>Определять источники информации для проведения анализа необходимости совершенствования системы управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td rowspan="10"><a id="p101534"></a>Необходимые знания</td><td><a id="p101535"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101536"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, нормативные акты Банка России в области защиты информации, в области управления рисками информационной безопасности, обеспечения информационной безопасности и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101537"></a>Принципы целеполагания, виды и методы организационного планирования</td></tr>
<tr><td><a id="p101538"></a>Ключевые показатели эффективности деятельности по управлению рисками информационной безопасности, обеспечению защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101539"></a>Принципы управления рисками информационной безопасности, обеспечения защиты информации и операционной надежности (киберустойчивости) в организациях КФС</td></tr>
<tr><td><a id="p101540"></a>Подходы к определению ключевых показателей эффективности</td></tr>
<tr><td><a id="p101541"></a>Основные подходы к проектному управлению</td></tr>
<tr><td><a id="p101542"></a>Принципы построения архитектуры информационной безопасности</td></tr>
<tr><td><a id="p101543"></a>Специфика платежных процессов в организациях КФС</td></tr>
<tr><td><a id="p101544"></a>Нормы профессиональной этики</td></tr>
<tr><td><a id="p101545"></a>Другие характеристики</td><td><a id="p101546"></a>-</td></tr>
</table>



### <a id="p101547"></a>IV. Сведения об организациях - разработчиках профессионального стандарта



#### <a id="p101548"></a>4.1. Ответственная организация-разработчик



<table>
<colgroup><col width="58%"><col width="42%"></colgroup>
<tr><td colspan="2"><a id="p101549"></a>Департамент информационной безопасности Банка России, город Москва</td></tr>
<tr><td><a id="p101550"></a>Директор департамента</td><td><a id="p101551"></a>Уваров Вадим Александрович</td></tr>
</table>



#### <a id="p101552"></a>4.2. Наименования организаций-разработчиков



| <a id="p101553"></a>1 | <a id="p101554"></a>ФУМО в системе высшего образования по УГСНП 10.00.00 "Информационная безопасность", город Москва |
| --- | --- |



<a id="p101555"></a>

---

<a id="p101556"></a><1> Общероссийский [классификатор](https://bukva.ai/docs/ok-010-2014-mskz-08) занятий.
<a id="p101557"></a><2> Общероссийский [классификатор](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2) видов экономической деятельности.
<a id="p101558"></a><3> Единый квалификационный справочник должностей руководителей, специалистов и служащих.
<a id="p101559"></a><4> Общероссийский [классификатор](https://bukva.ai/docs/postanovlenie-367-1994#p100010) профессий рабочих, должностей служащих и тарифных разрядов.
<a id="p101560"></a><5> Общероссийский [классификатор](https://bukva.ai/docs/klassifikator-ok-009-2016) специальностей по образованию.
<a id="p101561"></a><6> [Закон](https://bukva.ai/docs/zakon-5485-1/statya-1) Российской Федерации от 21 июля 1993 г. N 5485-1 "О государственной тайне" (Российская газета, 1993, 21 сентября; Собрание законодательства Российской Федерации, 1997, N 41, ст. 4673; 2022, N 32, ст. 5809).



<a id="p101562"></a>

---