PK
Pavel Efimov
ПДИТР снова в моде?
Он и не выходил из моды
Size: a a a
2020 December 03
V
ПДИТР никуда не исчезал, просто тема закрытая для обсуждения публичного
O
Получается теперь Простой начальник отдела безопасности в подчинении у которого есть специалист по обеспечению безопасности ЗОКИИ, должен соответствовать новым требованиям? (360 часов обучения ИБ и 3 года стажа)?
V
если у него в в отделе создали отдельную штатную должность - специалист безопасности ЗОКИИ, то должен. Если приказом возложили обязанности по защите ЗОКИИ на существующего специалиста ИБ в отделе ИБ, то нет. Ну или выводить специалиста по безопасности в центральное подчинение к директору
N
Получается теперь Простой начальник отдела безопасности в подчинении у которого есть специалист по обеспечению безопасности ЗОКИИ, должен соответствовать новым требованиям? (360 часов обучения ИБ и 3 года стажа)?
А как иначе он будет принимать решения? Специалист это по факту исполнитель
V
еще есть вопрос взаимозаменяемости, обычно прописывается в должностной инструкции кто заменят в период отсутствия основного специалиста безопасности
💸
Есть у кого сс испании? Поделитесь отработкой или логи дам в замен 900 испании и франции свежие .. так же могу сналить сс испании
N
еще есть вопрос взаимозаменяемости, обычно прописывается в должностной инструкции кто заменят в период отсутствия основного специалиста безопасности
Этот вопрос хоть и актуален но за него не накажут, а вот за отсутствие орг мер, легко)
К
если у него в в отделе создали отдельную штатную должность - специалист безопасности ЗОКИИ, то должен. Если приказом возложили обязанности по защите ЗОКИИ на существующего специалиста ИБ в отделе ИБ, то нет. Ну или выводить специалиста по безопасности в центральное подчинение к директору
А можно по-подробнее, в чем разница введение новой должности и возложение обязанностей на существующую? И еще интересует: при назначении специалиста по безопасности ЗОКИИ в ИТ подразделении (с изменением ДИ) необходимо также и руководителю ИТ и в положение о подразделение внести функции и ответственность за обеспечение безопасности ЗОКИИ и этого будет достаточно?
V
существующая может быть только "специалист по ИБ". В положение по подразделению надо вносить.
1G
Да, я работаю в ит, и подчиняюсь ему согласно ди
Основание для выкатывания предписания руководителю организации. Это из диалога с представителем ФСТЭК.
K
12 Gramm
Основание для выкатывания предписания руководителю организации. Это из диалога с представителем ФСТЭК.
А есть ссылка на это?
1G
Напишите письмо в региональный ФСТЭК. Получите ответ. И покажите руководителю.
1G
ИБ в подчинении ИТ это вообще конфликт интересов.
V
Это не дело ФСТЭК. Структуру сил безопасности определяет руководитель организации
1G
Обратитесь к регулятору за разъяснениями если сами не понимаете как организовать структуру. Что может быть проще.
V
обратится за советом можно. А вот предписание получить можно только за нарушение.
K
Подождем проверку значит
1G
Подождем проверку значит
Не проще до проверки уточнить все неясные вопросы у регулятора?
Ответит расплывчато, так хоть какой то аргумент будет перед проверяющими.
Ответит расплывчато, так хоть какой то аргумент будет перед проверяющими.
💸
Есть у кого сс испании? Поделитесь отработкой или логи дам в замен 900 испании и франции свежие .. так же могу сналить сс испании без свв тоже