Рекомендую посмотреть тут: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/obuchenie-spetsialistov, а если некогда, то абзац 1: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/obuchenie-spetsialistov/1531-informatsionnoe-soobshchenie-fstek-rossii-ot-28-fevralya-2018-g-n-240-11-881

Спасибо за ссылку, сделал для себя выводы. Курсы переподготовки требуют обязательного согласования. Курсы повышения квалификации - нет.
Однако в подпункте б пункта 25 (приказа #235) говорится об обучении работников, что субъектом должен быть утвержден такой порядок.
Но не говорится, кто должен быть обучен: персонал ответственный за эксплуатацию автоматизированной системы, персонал подразделения, ответственного за ИБ ЗОКИИ, руководитель субъекта или др.?
Есть мысли по данному пункту?

С нового года действуют требования к специалистам/подразделениям безопасности ЗОКИИ. Их и учите

https://t.me/KII187FZ/27744 тут наглядно какие требования с нового года предъявляются к сотрудникам

А как же остальной персонал? В логике приказа система безопасности состоит из сил - в том числе персонала, обеспечивпющего эксплуатацию ЗОКИИ. Если они не будут хотя понимать, зачем нужно защищать об'ект, то обеспечение защиты будет сильно затруднено.

Эксплуатирующий персонал надо учить другому - правилам безопасной эксплуатации конкретного зокии. Никакого толка от направления их на общие курсы повышения квалификации по ИБ не будет.

Есть ли понимание: НО - обучен по согласованной ФСТЭК программе, повышает квалификацию раз в 5 лет - понятно.
А работники: программа повышения квалификации на 72 часа с ФСТЭК может не быть согласована, но повышение квалификации и они должны проходить. Получается, что работники первые 5 лет могут не проходить повышение квалификации по программам согласованным ФСТЭК?

При условии, что у них есть профильное образование и не прошло 5 лет с момента получения диплома.
Если профильного образования нет, то курсы повышения квалификации.

Остальной персонал вы учите так, как считаете нужным вы. Специалистов подразделений безопасности КИИ - так, как считают нужным Минобрнауки ФСТЭК :)

Принятие решения о направлении в ФСТЭК России на рассмотрение и согласование проектов программ повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, противодействия иностранным техническим разведкам и технической защиты информации (далее – в области обеспечения безопасности значимых объектов КИИ, ПД ИТР и ТЗИ), остается за образовательной организацией.

Не обязательно курсы. Переподготовка проводится в форме обучения по согласованной программе. Повышение квалификации - в любой форме (хоть без отрыва от производства более опытными коллегами "путём проведения консультаций, семинаров, разовых лекций") по программе, которую обучающий определяет самостоятельно.

Тогда в каком виде будет выдаваться документ, подтверждающий прохождение обучения по программе повышения квалификации по направлению "ИБ" ?

Удостоверение в свободной форме. Диплом предусмотрен только для переподготовки

И без согласования программы с ФСТЭК России?

согласование программ повышения квалификации не для всех обязательно

Без согласования. Смотрите статью 76 ФЗ "Об образовании" и  Минобрнауки России от 05.12.2013 N 1310.

Поэтому и разделяют переподготовку (обучение профессионалами) и повышение квалификации (обмен опытом)

есть отдельные требовнаия по повышению квалификаци  специалистов ИБ  в органах государственной власти, органах местного самоуправления, организациях с государственным участием и организациях оборонно-промышленного комплекса.

🤔 Интересно, спасибо!

Я же правильно понимаю, что если есть профильное образование по ИБ, то переподготовка не понадобится никогда, только повышение квалификации?

рохождение не реже одного раза в 5 лет обучения по программам повышения квалификации по направлению "Информационная безопасность". Если только на руководителя не назначат