| Характеристики квалификационного уровня |
| Средства труда | · технические и программно-аппаратные системы и средства защиты информации; · технические инструментальные средства контроля эффективности функционирования систем защиты информации; · задания на модификацию, оптимизацию и развитие ИС; · инструментальные средства для документирования, описания, анализа и моделирования информационных и коммуникационных процессов в ИС; · инструментальные средства управления проектами; · стандарты и методы организации управления, учета и отчетности на предприятиях; · стандарты и методики организации и построения системы защиты информации. |
| Нестандартность | Решение задач технологического или управленческого, или методического характера, предполагающие выбор и многообразие способов решения. Осуществление разработки, внедрения, контроля, оценки и коррекции компонентов профессиональной деятельности. |
| Ответственность | За результат выполнения работ, за результаты проекта. |
| Самостоятельность | Осуществление самостоятельной профессиональной деятельности, предполагающей постановку целей собственной работы. При управлении проектом осуществление самостоятельного управления (инициация, планирование, исполнение, мониторинг и управление, завершающие процессы проекта) проектом в части интеграции, содержания, сроков, стоимости, качества, человеческих ресурсов, коммуникаций, рисков, поставок проекта. |
| Необходимые знания | Профессиональные знания: |
| · действующее законодательство о государственной тайне и защите конфиденциальной информации; · постановления правительства, определяющие основные направления экономического и социального развития отрасли; · руководящие, нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации; · перспективы развития, специализацию и направления деятельности предприятия и их подразделений; · специфика выпускаемой на предприятиях отрасли продукции и технологические особенности ее изготовления; · характер взаимодействия подразделений в процессе исследований и разработок и порядок прохождения служебной информации; · организация комплексной защиты информации в отрасли, на предприятии; · перспективы и направления развития технических средств защиты информации; · методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки; · порядок финансирования, методы планирования и организации проведения научных исследований и разработок, выполнение работ по защите информации; · порядок заключения договоров на проведение специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации; · достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации; · экономика, организация производства, труда и управления; · действующие системы оплаты труда и материального стимулирования; правила и нормы охраны труда. |
| Надпрофессиональные знания, относящиеся к общей производственной культуре: |
- технологии межличностной и групповой коммуникации в деловом взаимодействии, основы конфликтологии;
- технологии подготовки и проведения презентаций;
- наставничество;
- русский язык и культура речи;
- иностранный язык (чтение и понимание технической литературы).
|
| Необходимые умения | Профессиональные умения |
| · освоение новых методов и технологий в области ИС и управления проектами · чтение и понимание профессиональную (специальную) литературу в области ИС |
| Надпрофессиональные умения, относящиеся к общей производственной культуре: |
| · развитие личностных качеств: гибкость и системность мышления, нацеленность на результат, стрессоустойчивость; · проведение презентаций, участие в профессиональных конференциях, семинарах, симпозиумах; · наставничество (организация преемственности знаний и опыта работы); · планирование и организация собственной работы, обучения и развития; · анализ собственного профессионального опыта и совершенствование своей деятельности. |
4.4.1. Единица 7Д_СИБ_1. Участие в планировании развития системы защиты информации, разработке нормативно-методических документов
| Основные трудовые действия | Проведение переговоров по вопросам защиты информации с руководством предприятия (организации); комплексный анализ проблем в организации работы предприятия в области защиты информации и выявление причин их возникновения; повышения эффективности деятельности по защите информации; создание и поддержание баланса между регламентированными требованиями к деятельности предприятия и потребностями в повышении эффективности системы защиты информации; участие в планировании мероприятий по совершенствованию систем защиты информации; формирование отчетной документации по результатам работ. |
| Необходимые знания | Область и специфика деятельности организации; требования (законодательные, отраслевые регламентированные) к деятельности организации; планирование и управление проектами; требования по обеспечению уровня функционирования систем защиты информации предприятия; технологии и инструменты для проведения комплексного обследования предприятия |
| Необходимые умения | Коммуникабельность; проведение экспертных опросов с ключевыми сотрудниками предприятия, с последующейобработкой и анализом полученной информации; применение технологий и инструментов для проведения комплексного и экспресс-обследования предприятия; комплексный анализ проблем в области защиты информации и выявление причин их возникновения; владение терминологией в области защиты информации и в предметной области деятельности организации; оценка бизнес-задачи с точки зрения предприятия; создание и поддержание авторитета в среде коллег; мотивирование партнеров по взаимодействию; управление конфликтными ситуациями. |
4.4.2. Единица 7Д_СИБ_2. Организация бесперебойного функционирования систем защиты информации
| Основные трудовые действия | Обеспечение бесперебойного функционирования систем защиты информации; подготовка сценариев проверки работоспособности систем защиты информации по заданным методам и видам тестирования; контроль выявления сбоев и ошибок в эксплуатируемой системе защиты информации; планирование деятельности по поддержанию работоспособности систем защиты информации; формирование отчетной документации по результатам работ. |
| Необходимые знания | Характеристики и параметры технических и программно-аппаратных систем и средств защиты информации; структура и компоненты эксплуатируемой системы защиты информации; современные и разрабатываемые методики и виды тестирования, форматы описания результатов тестирования. |
| Необходимые умения | Чтение проектной документации по разработкам; применение разрабатываемых методик тестирования; применение специального программного обеспечения для проведения автоматического тестирования; применение инструментальных средств для составления отчетной документации по результатам тестирования ИС. |
4.4.3. Единица 7Д_СИБ_3. Обеспечение послеаварийного восстановления работоспособности системы защиты информации
| Основные трудовые действия | Моделирование бизнес-процессов предприятия и формирование вариантов послеаварийного восстановления системы защиты информации; выбор совместно с руководством оптимальных способов решения задач; анализ эффективности бизнес-процессов и выявление проблем в их устройстве с точки зрения защиты информации; планирование и контроль деятельности по послеаварийному восстановлению системы защиты информации; формирование отчетной и технологической документации по результатам работ. |
| Необходимые знания | Принципы планирования и управления; характеристики и параметры технических и программно-аппаратных систем и средств защиты информации; характеристики и параметры аварийных ситуаций; структура и компоненты эксплуатируемой системы защиты информации; современные методики и виды тестирования разрабатываемых, форматы описания результатов тестирования; стандарты по документообороту. |
| Необходимые умения | Обработка и анализ информации, полученной в ходе исследования систем защиты информации; организация деятельности по послеаварийному восстановлению системы защиты; оценка бизнес-задачи с точки зрения руководства предприятия; навыки создания планов и графиков контроля; убедительная аргументация собеседников и проведение презентаций; создание и поддержание баланса между регламентированными требованиями к деятельности предприятия и его потребностями в повышении эффективности систем защиты информации. |
4.4.4. Единица 7Д_СИБ_4. Анализ показателей эффективности использования и функционирования систем и средств защиты информации
| Основные трудовые действия | Оценка соответствия уровня функционирования систем и средств защиты информации требованиям защищенности; выбор совместно с руководством предприятия оптимальных способов решения задач защиты информации. |
| Необходимые знания | Основы аналитики и оценки соответствия; характеристики и параметры технических и программно-аппаратных систем и средств защиты информации; структура и компоненты эксплуатируемой системы защиты информации; современные методики и виды разрабатываемого тестирования, форматы описания результатов тестирования; стандарты документооборота. |
| Необходимые умения | Обработка и анализ информации, полученной в ходе обследования системы защиты информации; владение терминологией в одной или нескольких предметных областях отраслей предприятия; убедительная аргументация собеседников; проведение презентаций; создание и поддержание баланса между регламентированными требованиями к деятельности предприятия и его потребностями в повышении эффективности систем защиты информации. |
4.4.5. Единица 7Д_СИБ_5. Контроль соблюдения подчиненными и сотрудниками организации политик, регламента и инструкций по защите информации
| Основные трудовые действия | Контроль внедрения политики информационной безопасности в подразделениях и в организации в целом; информационная и техническая поддержка процесса внедрения политики информационной безопасности в подразделениях организации; оценка результатов внедрения политики информационной безопасности в организации в целом. |
| Необходимые знания | Область и специфика деятельности организации; требования (законодательные, отраслевые регламентированные) к деятельности организации; планирование и управление проектами; методы и способы контроля выполнения планов и графиков работ; методика оценки результатов деятельности. |
| Необходимые умения | Составление плана деятельности; контроль результатов деятельности; обработка и анализ информации, полученной в ходе оценки. |
4.4.6. Единица 7Д_СИБ_6. Контроль приема, монтажа и испытания новых программно-аппаратных, криптографических систем и средств защиты информации
| Основные трудовые действия | Контроль выполнения функциональных обязанностей подчиненных по приему, монтажу и испытаниям новых аппаратных, технических, программно-аппаратных средств защиты информации; организация приема, учета и монтажа технических и программно-аппаратных систем и средств защиты информации; проведение испытаний системы защиты информации; контроль ввода в эксплуатацию, по результатам испытаний, системы защиты информации в организации; руководство проведением экспертного тестирования и сбором замечаний пользователей информационной системы; формирование отчетной документации по результатам работ. |
| Необходимые знания | Структура, состав и порядок монтажа технических и программно-аппаратных систем и средств защиты информации; порядок проведения испытаний средств защиты информации и систем защиты информации в целом; область и специфика деятельности организации; принципы организации приема и монтажа. |
| Необходимые умения | Коммуникабельность; настройка параметров систем защиты информации; чтение проектной документации на разработку систем защиты информации; применение разрабатываемых методик тестирования защиты информации; применение инструментальных средств для составления отчетности по результатам проведенного экспертного тестирования; управление конфликтными ситуациями. |
4.4.7. Единица 7Д_СИБ_7. Мониторинг рынка новых решений в области защиты информации. Участие в разработке и реализации стратегии развития организации в области защиты информации
| Основные трудовые действия | Создание и поддержание баланса между регламентированными требованиями к бизнесу и потребностями в повышении эффективности систем защиты информации; поиск и изучение существующих новых решений в области защиты информации; анализ и выбор совместно с руководством предприятия оптимального способа решения задач защиты информации; разработка способов повышения эффективности деятельности предприятия с использованием возможностей систем защиты информации. |
| Необходимые знания | Область и специфика деятельности организации; требования (законодательные, отраслевые регламентированные) к деятельности организации; рынок услуг и решений в области защиты информации; стратегические подходы к развитию организации; методика оценки результатов деятельности. |
| Необходимые умения | Проведение переговоров с руководством предприятия; сбор, анализ и обработка информации; проведение экспертных опросов с ключевыми сотрудниками предприятия; владение инструментами исследования рынка услуг в области защиты информации предприятия; проведение комплексного анализа проблем предприятия и выявление причин их возникновения; владение терминологией в одной или нескольких предметных областях отраслей предприятия; анализ эффективности бизнес-процессов и выявление проблем их защищенности; разработка концепции организации системы управления защитой информации в рамках бизнес-задачи; разработка концепции информационной безопасности; осуществление выбора системы защиты информации в соответствии с функциональными требованиями к ней. |
4.4.8. Единица 7Д_СИБ_8. Руководство сотрудниками подразделения
| Основные трудовые действия | Определение квалификационных требований к исполнителям работ; подбор исполнителей работ и оценка их соответствия квалификационным требованиям, формирование команды; проведение обучения исполнителей проекта; планирование и распределение работы в команде исполнителей проекта; постановка задач команде исполнителей проекта и контроль выполнения; оценка результатов работы исполнителей проекта и корректировка их деятельности; предоставление конструктивной обратной связи исполнителям проекта по результатам их работы; формирование отчетной документации по результатам работ. |
| Необходимые знания | Структура требований к бизнесу организации со стороны отрасли деятельности и профессионального сообщества; стандарты по документообороту. |
| Необходимые умения | Ведение деловых собеседований; навыки проведения презентации; чтение проектной документации по разработке систем защиты информации; управление работами по проектным технологиям; определение методик ведения работ; мотивация партнеров по взаимодействию; проведение изменений в системе защиты информации; управление конфликтными ситуациями; управление приемо-сдаточными работами проекта. |
4.4.9. Единица 7Д_СИБ_9 . Организация профессионального обучения сотрудников организации.
| Основные трудовые действия | Выбор методологии обучения; создание адекватных бизнес-задачам программ обучения пользователей систем защиты информации; разработка алгоритмов проверки у обучаемых полученных знаний и умений; формирование отчетной документации по результатам обучения. |
| Необходимые знания | Программы и программные компоненты систем защиты информации; область и специфика деятельности организации; требования (законодательные, отраслевые регламентированные) к деятельности организации; основы планирования и управления проектами; методы и способы контроля выполнения планов; методика оценки результатов деятельности подчинённых, персонала в области защиты информации; методики и рекомендации от производителя по проведению обучения пользователей информационных систем; способы представления информации; практические методы проверки знаний и умений. |
| Необходимые умения | Обработка и анализ информации; владение терминологией в одной или нескольких предметных областях отраслей предприятия; планирование своей деятельности; создание и поддержание авторитета в среде коллег; управление конфликтными ситуациями; подготовка к демонстрации систем защиты информации; применение методик и рекомендаций от производителя по проведению обучения пользователей; применение методов проверки знаний и умений пользователей; управление конфликтными ситуациями; применение инструментальных средства для составления отчетности по результатам проведенного обучения. |
4.4.10. Единица 7Д_СИБ_10. Контроль организации ведения технической и отчетной документации
| Основные трудовые действия | Разработка пакета отчетных и контрольных документов; ведение графика контроля документации по этапам. |
| Необходимые знания | Область и специфика деятельности организации; требования (законодательные, отраслевые регламентированные) к деятельности организации; основы планирования и управления проектами; правила оформления и ведения документации; стандарты документооборота. |
| Необходимые умения | Разработка графиков и планов ведения технической и отчетной документации; сбор и анализ информации; владение терминологией в области защиты информации и предметных областях деятельности организации; управление конфликтными ситуациями. |
