ГОСТ Р 56413—2015
Название профиля
Менеджер по информационной безопасности бизнеса(11)
Аннотация про
филя
Управляет политиками информационной безопасности
Миссия профиля Определяет политику безопасности информационной системы. Управляет распростра
нением системы безопасности во всей информационной системе. Обеспечивает предо
ставление доступной информации. Является признанным экспертом по информационной
безопасности как внутри, так и за пределами организации
РезультатыОтветственность
Отвечает(R)
Участвует/консультирует/информирует (С>
- политика ин
формационной
безопасности
- база знаний или ин
формационная база;
- стратегия информаци
онной безопасности
- политика управления рисками;
- предложения по внедрению новых техно
логий;
- стратегия и внедрение ИКТ
Основные за
дачи
- определять и внедрять процедуры, связанные с безопасностью ИС;
- принимать участие в разработке политики безопасности организации;
- разрабатывать планы по предупреждению утроз;
- информировать и повышать осведомленность среди руководящих работников; -
гарантировать продвижение правил ИТ-безопасности в работу пользователей; -
проверять и гарантировать применение принципов и правил ИТ-безопасности
Компетенции
e-CF
А7. Анализ новых технологий
Уровень е-4
D1. Разработка стратегии информационной безопасности
Уровень е-5
ЕЗ. Управление рисками
Уровень е-3
Е9. Руководство развитием ИС
Уровень е-4
Е8. Управление информационной безопасностью
Уровень е-4
KPI (КРЭ)
Эффективность политик информационной безопасности
Название профиля
Специалист по информационной безопасности<12>
Аннотация профиля
Гарантирует внедрение организационной политики безопасности
Миссия профиляПредлагает и реализует необходимыеобновлениясистемы безопасности. Консуль
тирует. поддерживает, информирует и обеспечивает обучение и понимание ИТ-
безопасности. Предпринимает непосредственныедействия на отдельных участках иля
во всей системе. Признан ИКТтехническим экспертом по вопросам безопасности со
стороны коллег.
РезультатыУтверждает (А)
Отвечает (R)
Участвует/консультирует/информирует (С)
- информа
ционная база
(безопасность)
- предложения по вне
дрению новыхтехноло
гий (безопасность)
- политика управления рисками;
- план по управлениюрисками:
- политика информационной безопасности
Основные задачи - гарантироватьбезопасностьи надлежащее использованиеИТ-ресурсов;
- оценить риски, угрозы и ихпоследствия;
- обеспечивать подготовку и тренинг персонала по вопросам безопасности;
- осуществлять техническуюпроверкусредств безопасности:
- содействоватьопределению стандартов безопасности:
- проводитьаудит уязвимости ИТ-безопасности;
- мониторить развитиебезопасности для гарантиибезопасности данных и физических
компонент ИС
Компетенцииe-CF
С2. Поддержка изменений
Уровенье-3
СЗ. Предоставление услуг
ОЭ.Развитиеперсонала
010. Управление информацией и знаниями
Е.8. Управление информационной безопасностью
Уровенье-3
Уровенье-3
Уровенье-3
Уровенье-3—4
KPI
Показатели безопасности
31