Организации лицензиаты ФСБ и ФСТЭК, вынуждены привлекать сотрудников, которые обладают знаниями и навыками по ИБ, а так же наличием стажа работы у лицензиатов и профильного образования по ИБ с прохождением дополнительных курсов повышения квалификации. Соискатель лицензий ошибочно думает, что таких специалистов легко найти обычным способом, разместив вакансию на сайте поиска персонала. Разберемся, почему это не так.
Требования к квалификации
Работа в лицензиатах ФСБ и ФСТЭК требует от специалиста понимания законодательства, нормативных актов и методических документов в области защиты информации. Такие сотрудники обязаны иметь практический опыт работы по установке и настройка средств защиты информации.
Практический опыт и стаж
Стаж работы более 3-х лет в лицензиате означает, что специалист:
- Прошёл через несколько проверок со стороны ФСТЭК и ФСБ;
- Накопил опыт работы со средствами защиты информации;
- Принимал участие в разработке и внедрении защищенных информационных систем.
Такой практический опыт значительно повышает его стоимость на рынке, а способность свободно пообщаться с сотрудниками регулятора на темы по защите информации и ответить на их уточняющие вопросы — дорогого стоит на проверках.
Ограниченный кадровый рынок
Число специалистов с подтвержденным опытом работы в лицензиатах ФСБ и ФСТЭК ограничено. Это связано с числом компаний, имеющих лицензии ФСТЭК и ФСБ, при соотношении лицензиатов и соискателей лицензии, проигрывает в количестве к соискателям, а так же лицензиаты не готовы делиться данными сотрудниками; Дефицит кадров естественным образом увеличивает их стоимость.
Ответственность и риски
Сотрудники, работающие в лицензиатах ФСТЭК и ФСБ, несут высокую ответственность за свою деятельность. Ошибки в их работе могут привести к:
- Нарушению законодательства и штрафам для компании;
- Отзыву лицензий у организации;
- Уголовной ответственности за утечку информации.
Такая степень риска требует соответствующей оплаты, так как далеко не каждый специалист готов работать в условиях высокой ответственности за низкую зарплату.
Затраты на обучение
Чтобы соответствовать требованиям ФСТЭК и ФСБ, специалист должен регулярно проходить обучение. Это включает в себя:
- Повышение квалификации по программам, утвержденным регуляторами;
- Сертификацию от вендеров на знание их средств защиты информации.
Все эти мероприятия требуют времени и финансовых затрат, что также сказывается на стоимости труда таких специалистов.
Заключение
Специалисты с опытом работы в лицензиатах ФСБ и ФСТЭК и стажем более 3-х лет, не будут работать за низкую оплату, а фантазии работодателя на тему, что мы их уговорим, крайне наивные.