Специалист по информационной безопасности: должностная инструкция, обязанности и вопросы для собеседования
Набор для найма специалиста по информационной безопасности: должностные обязанности с долями времени, компетенции, вопросы для собеседования с картой оценки, текст вакансии, должностная инструкция в Word и план испытательного срока.
Раздел 1 из 11
Зачем нужна эта должность
Специалист по информационной безопасности снижает риск утечек, простоев и несанкционированного доступа к данным и системам компании. Он выявляет уязвимости, выстраивает понятные правила защиты и помогает сотрудникам соблюдать их в ежедневной работе.
Когда пора нанимать
Пора нанимать специалиста, когда компания хранит чувствительные данные, использует много цифровых систем или требования к защите стали регулярной задачей, которую нельзя надёжно закрывать силами руководителя и ИТ-команды. Также он нужен после инцидентов или перед масштабированием инфраструктуры.
Раздел 2 из 11
Должностные обязанности специалиста по информационной безопасности
Из чего состоит рабочая неделя. Доли времени показывают, на что человек будет тратить больше всего сил, а что останется фоном.
Оценка рисков
25 %Проверяет системы, доступы и рабочие процессы на уязвимости. Составляет перечень рисков и план мер с ответственными и сроками.
Защита инфраструктуры
25 %Настраивает и контролирует меры защиты устройств, сетей, учётных записей и данных. Проверяет, что критичные настройки применены и работают.
Управление доступами
20 %Организует выдачу, изменение и отзыв прав доступа по рабочей необходимости. Проводит регулярную проверку актуальности доступов.
Инциденты и восстановление
15 %Разбирает события безопасности, координирует реагирование и фиксирует причины. Готовит предложения, снижающие риск повторения инцидентов.
Правила и обучение
15 %Разрабатывает понятные инструкции по безопасной работе и проводит обучение сотрудников. Отслеживает выполнение согласованных требований.
Раздел 3 из 11
Компетенции специалиста по информационной безопасности и как их проверить
Всего 8, обязательных 3. Уровень: 1 базовый, 2 уверенный, 3 опытный, 4 эксперт.
Основы информационной безопасности
НавыкОбязательноКак проверить: Попросить разобрать сценарий утечки данных и предложить порядок первоочередных мер.
3 из 4 · опытныйЗащита сетей и устройств
НавыкОбязательноКак проверить: Дать практическое задание найти слабые места в типовой схеме сети и рабочих устройств.
3 из 4 · опытныйУправление доступами
НавыкОбязательноКак проверить: Предложить кейс с увольнением сотрудника и попросить описать безопасный процесс отзыва доступов.
3 из 4 · опытныйРеагирование на инциденты
НавыкКак проверить: Разобрать учебный инцидент и оценить последовательность действий, фиксацию фактов и выводы.
3 из 4 · опытныйКоммуникация
КачествоКак проверить: Попросить объяснить руководителю без технического опыта суть риска и необходимые действия.
3 из 4 · опытныйСистемность
КачествоКак проверить: Попросить описать, как кандидат ведёт план мер, сроки, ответственных и контроль выполнения.
3 из 4 · опытныйОценка рисков
НавыкКак проверить: Попросить ранжировать риски в коротком описании процессов компании и обосновать приоритеты.
2 из 4 · уверенныйДокументирование
НавыкКак проверить: Предложить составить краткую инструкцию по безопасной работе с корпоративными данными.
2 из 4 · уверенный
Раздел 4 из 11
KPI специалиста по информационной безопасности: показатели работы
По ним вы поймёте, что человек справляется. Цели подставьте свои: модель предлагает рамку, а не цифры.
Выполнение плана мер безопасности
Согласованные меры выполнены в срок или заранее эскалированы с причиной
- Период
- Каждый месяц
- Откуда
- План мер безопасности
Актуальность доступов
Все запланированные проверки доступов проведены и задокументированы
- Период
- Каждый квартал
- Откуда
- Реестр доступов и журнал проверок
Разбор инцидентов
Каждый зарегистрированный инцидент разобран, выводы и меры зафиксированы
- Период
- Каждый месяц
- Откуда
- Журнал инцидентов и отчёты разборов
Проведение обучения
Все запланированные занятия проведены, материалы и итоги сохранены
- Период
- Каждый квартал
- Откуда
- План обучения и журнал занятий
Раздел 5 из 11
Этапы отбора
Этап 1: Первичное интервью
Проверить релевантность опыта, мотивацию и умение понятно обсуждать задачи информационной безопасности.
- Кто проводит
- Рекрутер
- Длительность
- 30 мин
Этап 2: Профессиональное интервью
Оценить знания защиты сетей и устройств, управления доступами и базовых принципов информационной безопасности.
- Кто проводит
- Руководитель информационной безопасности
- Длительность
- 1 ч
Этап 3: Практический разбор ситуации
Проверить подход к реагированию на инциденты, оценке рисков и документированию решений.
- Кто проводит
- Руководитель информационной безопасности
- Длительность
- 45 мин
Этап 4: Финальное интервью
Уточнить взаимодействие с коллегами, системность работы и ожидания от роли.
- Кто проводит
- Руководитель компании или подразделения
- Длительность
- 30 мин
4 этапа, около 2 ч 45 мин живого общения с кандидатом.
Раздел 6 из 11
Вопросы для собеседования с специалистом по информационной безопасности
Задавайте вопросы по порядку и ставьте оценку сразу. Вес показывает, какие ответы важнее для решения.
- Основы информационной безопасностивес 5
Вопрос 1: Расскажите о случае, когда вы выявили существенную проблему информационной безопасности. Как оценили её и что предложили сделать?
Хороший ответ
Объясняет возможную угрозу и её последствия, отделяет факты от предположений, предлагает соразмерные меры и описывает результат.
Тревожный ответ
Ограничивается общими словами, не может объяснить риск или предлагает меры без связи с угрозой.
- Защита сетей и устройстввес 5
Вопрос 2: Расскажите о задаче по защите сети или рабочих устройств, которую вы выполняли. Как определили уязвимые места и проверили результат?
Хороший ответ
Описывает конкретную среду и угрозы, рассказывает о настройках или мерах защиты, способе проверки и устранении обнаруженных проблем.
Тревожный ответ
Не может назвать конкретных действий и проверок или считает, что установка средств защиты сама по себе решает задачу.
- Управление доступамивес 5
Вопрос 3: Как бы вы организовали выдачу, изменение и отзыв доступов сотрудникам в компании, где обязанности и состав команды часто меняются?
Хороший ответ
Описывает согласование с ответственными, выдачу минимально необходимых прав, учёт изменений и своевременный отзыв доступов; предусматривает регулярную проверку.
Тревожный ответ
Предлагает выдавать широкие права для удобства, не фиксировать изменения или полагаться только на устные просьбы.
- Реагирование на инцидентывес 4
Вопрос 4: Расскажите о случае, когда вы участвовали в разборе инцидента безопасности. Что сделали сначала, как ограничили последствия и чему научились?
Хороший ответ
Последовательно описывает обнаружение, первичные действия, взаимодействие с ответственными, сохранение данных для разбора и меры против повторения.
Тревожный ответ
Не различает локализацию и устранение причин, действует без координации или не извлекает выводов после инцидента.
- Оценка рисковвес 4
Вопрос 5: Представьте, что нужно оценить риск для новой системы, но информации о ней пока мало. С чего начнёте и как объясните выводы руководителю?
Хороший ответ
Уточняет активы, возможные угрозы и уязвимости, вероятность и последствия; отмечает допущения и предлагает приоритетные меры с понятным обоснованием.
Тревожный ответ
Называет риск без объяснения оснований, игнорирует последствия для работы или выдаёт предположения за подтверждённые факты.
- Документированиевес 3
Вопрос 6: Расскажите о документе или инструкции по безопасности, которые вы подготовили или обновили. Для кого они предназначались и как вы проверили, что ими можно пользоваться?
Хороший ответ
Поясняет цель и аудиторию, описывает понятную структуру, согласование и актуализацию; приводит пример применения или обратной связи.
Тревожный ответ
Считает достаточным формально создать документ, не проверяет точность и понятность или не знает, кто должен им пользоваться.
- Коммуникациявес 3
Вопрос 7: Расскажите о ситуации, когда коллеги не соглашались с предложенной вами мерой безопасности. Как вы объяснили её необходимость и к чему пришли?
Хороший ответ
Выясняет рабочие потребности собеседников, объясняет риск простыми словами, предлагает варианты и фиксирует согласованное решение.
Тревожный ответ
Опирается только на авторитет или запреты, не учитывает контекст работы и не может описать достигнутый результат.
- Системностьвес 3
Вопрос 8: Опишите, как вы ведёте несколько задач по безопасности одновременно и контролируете, чтобы важные действия не терялись.
Хороший ответ
Рассказывает о приоритизации по риску и срокам, фиксации ответственных и статусов, регулярной проверке прогресса и пересмотре приоритетов при изменениях.
Тревожный ответ
Полагается на память, не отслеживает договорённости или расставляет приоритеты без учёта влияния на безопасность и работу компании.
Поставьте оценки по ходу собеседования, итог посчитаем с учётом веса вопросов.
Раздел 7 из 11
Риски найма
Риск
Кандидат знает термины, но не умеет применять их к реальным системам и рабочим процессам.
Как снизить
Просить разобрать конкретный прошлый случай и практическую ситуацию, уточнять личный вклад, ход действий и способ проверки результата.
Риск
Избыточно жёсткий подход к защите мешает сотрудникам выполнять работу.
Как снизить
Проверить, как кандидат учитывает рабочие потребности, объясняет ограничения и предлагает соразмерные альтернативы.
Риск
Доступы остаются у бывших сотрудников или накапливаются избыточные права.
Как снизить
На интервью попросить описать полный процесс выдачи, пересмотра и отзыва доступов, включая ответственных и учёт изменений.
Риск
При инциденте кандидат действует несогласованно или теряет важные данные для последующего разбора.
Как снизить
Разобрать сценарий инцидента и оценить последовательность первичных действий, координацию и фиксацию событий.
Раздел 8 из 11
Готовый текст вакансии
Специалист по информационной безопасности
В [название компании] вы будете оценивать риски для информации и инфраструктуры, поддерживать меры защиты и помогать коллегам безопасно работать с данными. Ваша задача - снижать вероятность инцидентов и обеспечивать понятный порядок действий, если они произошли.
Обязанности
- Оценивать риски для информационных систем, данных и рабочих процессов.
- Поддерживать и развивать меры защиты инфраструктуры совместно с ответственными специалистами.
- Настраивать и регулярно проверять права доступа сотрудников.
- Разбирать инциденты информационной безопасности, фиксировать причины и контролировать выполнение корректирующих мер.
- Участвовать в восстановлении работы систем и данных после сбоев и инцидентов.
- Разрабатывать и актуализировать внутренние правила информационной безопасности.
- Проводить обучение сотрудников и проверять понимание ключевых правил.
Требования
- Практический опыт в информационной безопасности, системном администрировании или смежной области.
- Понимание принципов управления доступами и защиты корпоративной инфраструктуры.
- Навык оценки рисков и выбора соразмерных мер защиты.
- Опыт разбора инцидентов и документирования результатов.
- Умение составлять понятные инструкции и объяснять требования сотрудникам.
- Навык планирования работ и контроля выполнения задач.
Условия
- Оформление по трудовому договору.
- Заработная плата: [вилка зарплаты].
- График: [график].
- Задачи и приоритеты согласуются с руководителем.
- Предоставляются необходимые доступы и рабочие инструменты.
Раздел 9 из 11
Должностная инструкция специалиста по информационной безопасности
Проект документа. Перед утверждением сверьте с вашими внутренними правилами.
Должностная инструкция
Специалист по информационной безопасности
1. Общие положения
- 1.1.Специалист по информационной безопасности относится к категории специалистов.
- 1.2.Работник назначается на должность и освобождается от неё приказом работодателя.
- 1.3.Специалист непосредственно подчиняется руководителю, определённому организационной структурой.
- 1.4.К работе допускается лицо с профильным образованием либо релевантным опытом в информационной безопасности или смежной технической области.
- 1.5.В работе специалист руководствуется настоящей должностной инструкцией, внутренними документами работодателя и поручениями непосредственного руководителя в пределах должностных обязанностей.
2. Работник должен знать
- 2.1.Принципы оценки рисков информационной безопасности и планирования мер защиты.
- 2.2.Основы защиты рабочих станций, серверов, сетей и корпоративных данных.
- 2.3.Порядок предоставления, изменения и отзыва прав доступа.
- 2.4.Методы выявления, регистрации и разбора инцидентов информационной безопасности.
- 2.5.Порядок резервного копирования и восстановления данных, принятый у работодателя.
- 2.6.Правила подготовки внутренних инструкций и проведения обучения сотрудников.
3. Должностные обязанности
- 3.1.Осуществляет оценку рисков для информации, систем и рабочих процессов, фиксирует выявленные угрозы и предлагает меры по их снижению.
- 3.2.Обеспечивает ведение и актуализацию плана мер информационной безопасности, контролирует сроки и статус выполнения задач.
- 3.3.Осуществляет проверку заявок, прав и учётных записей пользователей в соответствии с утверждённым порядком доступа.
- 3.4.Обеспечивает регистрацию инцидентов, участвует в их локализации и разборе, документирует причины, последствия и принятые меры.
- 3.5.Участвует в подготовке и проверке процедур резервного копирования и восстановления систем и данных.
- 3.6.Разрабатывает и актуализирует внутренние правила, инструкции и рекомендации по безопасной работе с информацией.
- 3.7.Проводит обучение сотрудников, фиксирует его проведение и выявляет темы, требующие повторного разъяснения.
- 3.8.Информирует руководителя о существенных рисках, инцидентах, просроченных мерах и необходимости привлечения профильных специалистов.
4. Права
Работник имеет право:
- 4.1.Запрашивать у подразделений сведения и документы, необходимые для оценки рисков и выполнения обязанностей.
- 4.2.Вносить руководителю предложения по снижению рисков, улучшению контроля доступов и реагированию на инциденты.
- 4.3.Инициировать проверку прав доступа и пересмотр учётных записей при наличии обоснованных причин.
- 4.4.Получать доступ к системам и данным в объёме, необходимом для исполнения обязанностей и согласованном с руководителем.
- 4.5.Привлекать профильных сотрудников к разбору инцидентов и выполнению согласованных мер защиты.
5. Ответственность
Работник несёт ответственность в пределах, установленных трудовым, гражданским и административным законодательством Российской Федерации:
- 5.1.За ненадлежащее выполнение обязанностей и несвоевременное информирование руководителя о выявленных существенных рисках.
- 5.2.За точность и сохранность подготовленных им записей, отчётов и материалов в пределах своих обязанностей.
- 5.3.За соблюдение установленных правил доступа и конфиденциальности при работе с информацией.
- 5.4.За несвоевременное выявление и эскалацию инцидентов, если это произошло вследствие ненадлежащего исполнения его обязанностей.
6. Взаимодействие
- 6.1.С руководителем согласует приоритеты, план мер безопасности, существенные риски и решения по инцидентам.
- 6.2.С системными администраторами и ответственными за инфраструктуру координирует защитные настройки, управление доступами и восстановление систем.
- 6.3.С руководителями подразделений уточняет потребности в доступах, оценивает риски рабочих процессов и согласует обучение сотрудников.
- 6.4.С сотрудниками разбирает сообщения о подозрительных событиях, разъясняет правила и собирает сведения для анализа инцидентов.
7. Заключительные положения
- 7.1.Настоящая инструкция вступает в силу со дня её утверждения руководителем организации.
- 7.2.Работник знакомится с инструкцией под подпись при приёме на работу, до начала работы.
- 7.3.Инструкция пересматривается при изменении обязанностей, структуры или условий работы организации.
- 7.4.Инструкция составлена в двух экземплярах: один хранится у работодателя, второй передаётся работнику.
Раздел 10 из 11
План испытательного срока: 30, 60 и 90 дней
Что человек должен уметь к концу каждого месяца и по каким признакам считать срок пройденным.
День 30: Первый месяц
Осваивается
- Изучил инфраструктуру, основные потоки данных, порядок выдачи доступов и действующие правила безопасности.
- Составил первичный перечень ключевых рисков и согласовал с руководителем приоритеты проверки.
- Умеет регистрировать обращения и инциденты по принятому у работодателя порядку.
День 60: Второй месяц
Работает сам
- Подготовил согласованный план мер безопасности с ответственными и сроками выполнения.
- Провёл проверку актуальности доступов в согласованном объёме и зафиксировал найденные расхождения.
- Самостоятельно проводит первичный разбор инцидентов и своевременно передаёт руководителю значимые случаи.
День 90: Третий месяц
Даёт результат
- Поддерживает актуальный статус плана мер безопасности и сообщает о рисках срыва сроков.
- Организовал цикл проверки доступов и передал ответственным предложения по устранению выявленных проблем.
- Провёл обучение сотрудников по согласованным темам и зафиксировал итоги.
- Документирует разборы инцидентов и контролирует выполнение согласованных корректирующих мер.
Испытательный срок пройден, если
- Ключевые задачи плана мер выполняются в согласованные сроки либо отклонения заранее объяснены и вынесены на решение руководителя.
- Результаты проверки доступов зафиксированы, выявленные несоответствия переданы ответственным и контролируются до закрытия.
- Инциденты регистрируются и разбираются по установленному порядку, выводы и последующие меры документируются.
- Обучение проведено по согласованному плану, материалы актуальны, факт проведения зафиксирован.
- Специалист самостоятельно ведёт свои задачи и своевременно сообщает о рисках, требующих решения руководителя.
Раздел 11 из 11
Частые вопросы о найме
Можно ли нанять специалиста без опыта именно в информационной безопасности?
Можно рассматривать кандидата с опытом системного администрирования или технической поддержки, если он понимает основы защиты инфраструктуры, умеет работать с доступами и готов вести документацию. Для самостоятельного разбора инцидентов и оценки рисков потребуется практический опыт или наставничество.
Сколько обычно занимает поиск специалиста?
Срок зависит от широты задач и требуемой самостоятельности. До публикации вакансии стоит определить, нужен ли универсальный специалист на основные процессы или эксперт для конкретных технических направлений.
Как оформить работу специалиста?
Если это постоянная функция внутри компании, обычно оформляют трудовые отношения и утверждают должностную инструкцию с полномочиями, зонами ответственности и порядком взаимодействия. Доступ к системам и данным предоставляют по принципу необходимого объёма.
Как построить оплату без привязки только к числу инцидентов?
Зафиксируйте постоянную часть оплаты за регулярные обязанности, а переменную часть привяжите к контролируемым результатам: актуальности доступов, выполнению согласованных мер, качеству разбора инцидентов и проведению обучения. Не стоит поощрять только низкое число зарегистрированных инцидентов, иначе сотрудники могут скрывать проблемы.
Когда компании пора нанимать второго специалиста?
Второй специалист нужен, если один сотрудник не успевает одновременно вести план защиты, проверки доступов, инциденты и обучение, а критичные задачи регулярно откладываются. Также стоит оценить разделение ролей, если компании требуется независимый контроль или постоянное покрытие нескольких технических направлений.
Чем эта должность отличается от системного администратора?
Системный администратор отвечает прежде всего за работоспособность инфраструктуры и пользователей. Специалист по информационной безопасности оценивает риски, задаёт требования к защите, контролирует доступы и координирует разбор инцидентов; техническая реализация мер может выполняться совместно.
Документы
Заберите документы
Три файла из этого набора, в один клик. Бесплатно, без регистрации и водяных знаков.
Следующий шаг
Заберите профиль «Специалист по информационной безопасности» в Altair HR
После регистрации профиль появится в кабинете сам: обязанности, компетенции, этапы отбора и карта оценки уже заполнены. Останется добавить вилку оклада и собрать из профиля вакансию. 14 дней бесплатно, карта не нужна.
- Профиль роли в кабинете уже заполнен
- Вакансия собирается из профиля
- ИИ разбирает отклики по вашим критериям
Отправьте коллегам
Руководителю, который будет собеседовать, или коллеге, который пишет вакансию.
Полезное для кадровика на почту
Новые статьи и инструменты: кадровые сроки, изменения в Трудовом кодексе, готовые шаблоны. Без спама, отписаться можно в один клик.
Нажимая «Подписаться», вы соглашаетесь на обработку персональных данных. Подписка включится после подтверждения в письме.