Указ президента РФ № 250 и типовые положения о ЗГД по ИБ и структурном подразделении по ИБ (1272-ПП): может ли ЗГД по ИБ руководить отделом ИБ?

2025 год

Ответ: да, никаких препятствий для этого нет, более того, п. п. «д» п. 11 Типового положения заместителя руководителя, ответственного за обеспечение информационной безопасности (далее – ИБ, ЗГД по ИБ), утвержденного постановлением Правительства Российской Федерации от 15.07.2022 № 1272 (далее – 1272-ПП), установлено, что ЗГД по ИБ осуществляет руководство структурным подразделением органа (организации), обеспечивающим ИБ органа (организации), что подразумевает прямое административное подчинение отдела по ИБ ЗГД по ИБ или руководство им (не должно быть промежуточных структурных подразделений или при их наличии должно быть организовано двойное подчинение). При этом п. 3 Положения об отделе ИБ, утвержденного 1272-ПП, противоречит предыдущему требованию «Подразделение подчинено заместителю руководителя органа (организации), ответственному за обеспечение информационной безопасности в органе (организации), либо иным лицам из состава руководства органа (организации) при условии осуществления курирования со стороны руководителя органа (организации)».
На крупных предприятиях зачастую применяется практика совмещения смежных должностей для локализации компетенций и экономии кадрового ресурса (например ЗГД по качеству – Начальник отдела технического контроля, ЗГД по инновациям и развитию – Руководитель проектного офиса и т. п.), аналогичную практику можно применять в т. ч. для минимизации комплаенс-риска: ЗГД по ИБ – Начальник отдела ИБ.