В некоторых региональных ВУЗах (де мне удалось окунуться в современное высшее образование) специальность ИБ состоит в основном из крипты на уровне математических моделей. Там нет ни сетевой безопасности, ни форензики, ни безопасного программирования, ни веб-безопасности. Выпускники не знают той же модели OSI, UNIX, программирования. Средний выпускник ИТ-специальности в этом был бы предпочтительней. Но ИТшники остались за бортом.

Так и есть

👆 нашел цифры по набору в 2017 году на специальности.
Искать выпускников с нужным дипломом - там )

Искать там выпускников можно будет начиная с 2025 (5 учеба + 3 стаж), а сейчас где брать? 😊

да вроде и без требований не особо искали ...

Зачем для защиты ОКИИ дипломированный ИБшник? Что он там делать будет? Для работы руками достаточно ИТшников с элементарными знаниями ИБ, 72 часа - выше крыши.

ИБшники нужны для узкоспециализированных задач типа реагирования на инциденты, и таких действительно мало

Там руководитель, если мне память не изменяет, должен быть с дипломом или переподготовкой. Инженер можно и 72 часа, но все равно опыт...

Почти 20 лет идет выпуск по специальностям, а теперь и направлениям подготовки, отнесённым к укрупненной группе "ИБ". Так что на все ЗО КИИ хватит. Лицензиаты же с требованиями справились, - тут не сложнее. Контрольные цифры приема для ВУЗов снижались только из-за снижения количества абитуриентов, когда абитуриентов стало больше и КЦП вернулись на прежний уровень. Также, по статистике, на специальности этого направления поступают абитуриенты с максимальными средними баллами по ЕГЭ (в общем по стране). Про качество высшего образования конечно отдельный вопрос. Но, резюмируя, высшее образование в сфере ИБ на фоне всего высшего образования чувствует себя вполне неплохо.

А повышение квалификации по направлению ИБ за чей счет должно быть (работодателя или работника)?

За чей счёт оно должно быть, как видно, не указывается. Поэтому, видимо, это роли не играет, так как регулятора будет интересовать результат: наличие документа, подтверждающего повышение квалификации.

А Вы попробуйте принудительно отправить работника на повышение квалификации за его счёт.

1 (или больше) объект - минимум 2 сотрудника. Отпуска и прочее никто не отменял

Знаю не одну организацию класса СКИИ в которой 1 ИБшник вообще. На всё про всё. Это не считая МСБ, где ИБшников штатных может не быть вообще, но СКИИ они могут быть (ИМХО).

Я не про суровые реалии, а про "как сделать лучше" 😉

Здравствуйте, друзья! Подскажите пожалуйста, есть ли установленный законом срок на проведение аттестации ЗОКИИ? Аттестация ведь не входит в процесс категорирования, которое может быть максимум 1 год, я правильно понимаю? Помогите советом!

У вас ГИС?

Да. Вопрос весь в том, что у ряда организаций аттестация запланирована на 2024, а перечень ОКИИ, подлежащих категорированию нужен к 1 сентября. Соответственно, возникает вопрос, допустимо ли откатегорироваться до сентября 2020, а аттестоваться им в 2024?

категорирование отдельно от аттестации (аттестация не входит в категорирование)

Спасибо!