Персонал: можно ли трудоустроить на должность специалиста по ИБ кандидата, не имеющего образования в ИБ, с последующим прохождением курсов повышения квалификации в период работы?

2025 год

Ответ: да, но с ограничением по выполняемым функциям. Кандидата, не имеющего профильного образования по направлению информационной безопасности (далее – ИБ), можно трудоустроить на вакантную должность специалиста по ИБ. Однако отметим, что на такого специалиста нельзя возлагать обязанности по обеспечению безопасности значимых объектов критической информационной инфраструктуры (далее – КИИ). В соответствии с Требованиями к созданию систем безопасности значимых объектов КИИ, утвержденными приказом ФСТЭК России от 21.12.2017 № 235 (далее – Требования к СОИБ), специалист по безопасности КИИ должен иметь профессиональное образование по направлению подготовки (специальности) в области ИБ (высшее или среднее профессиональное образование) или иное высшее профессиональное образование с обязательным прохождением обучения по программе повышения квалификации по направлению «Информационная безопасность».
Соответственно, рекомендуется трудоустроить кандидата, не имеющего профильного образования в области ИБ, на должность специалиста ИБ с последующим прохождением курсов повышения квалификации по направлению «Информационная безопасность» (в случае если необходим специалист, обеспечивающий безопасность значимых объектов КИИ). Только после прохождения программы повышения квалификации и получения подтверждающих квалификацию документов допускается выполнение обязанностей по обеспечению безопасности значимых объектов КИИ. Выполнение обязанностей специалиста по безопасности КИИ до прохождения обучения по программе повышения квалификации (без наличия профессионального образования в ИБ) является нарушением Требований к СОИБ.