Специалист службы безопасности: должностная инструкция, обязанности и вопросы для собеседования
Набор для найма специалиста службы безопасности: должностные обязанности с долями времени, компетенции, вопросы для собеседования с картой оценки, текст вакансии, должностная инструкция в Word и план испытательного срока.
Раздел 1 из 12
Зачем нужна эта должность
Специалист службы безопасности снижает риски хищений, мошенничества, утечки информации и нарушений внутренних правил. Он выявляет уязвимости, проверяет инциденты и помогает руководителям принимать меры, не подменяя работу юристов и правоохранительных органов.
Когда пора нанимать
Нанимайте специалиста, когда риски и инциденты уже нельзя качественно контролировать силами руководителя, а проверки, доступы и внутренние процедуры требуют постоянного внимания. Для разовых задач может быть достаточно внешней экспертизы.
Раздел 2 из 12
Должностные обязанности специалиста службы безопасности
Из чего состоит рабочая неделя. Доли времени показывают, на что человек будет тратить больше всего сил, а что останется фоном.
Оценка рисков
20 %Выявляет угрозы для имущества, информации и процессов компании, определяет приоритеты и предлагает меры профилактики. Результат - актуальная карта рисков и план действий.
Внутренние проверки
20 %Проверяет сообщения о нарушениях и инцидентах, собирает документы и объяснения в рамках полномочий. Фиксирует подтверждённые факты и передаёт руководителю выводы и рекомендации.
Контроль доступа
15 %Помогает выстраивать порядок выдачи, изменения и прекращения доступа к помещениям, документам и информационным системам совместно с ответственными сотрудниками. Проверяет соблюдение установленных правил.
Профилактика потерь
15 %Анализирует процессы, в которых возможны хищения, мошенничество или злоупотребления, и предлагает контрольные меры. Отслеживает выполнение согласованных действий.
Проверка контрагентов
10 %Собирает и анализирует доступные сведения о контрагентах в рамках закона и внутренних правил. Передаёт руководителям краткую оценку рисков для принятия решения.
Регламенты и обучение
10 %Разрабатывает и обновляет внутренние процедуры безопасности, проводит инструктажи для сотрудников. Проверяет понимание ключевых правил и фиксирует выявленные пробелы.
Отчётность руководству
10 %Ведёт учёт инцидентов, проверок и принятых мер, готовит регулярные сводки. Отдельно сообщает о существенных рисках и просроченных корректирующих действиях.
Раздел 3 из 12
Компетенции специалиста службы безопасности и как их проверить
Всего 9, обязательных 5. Уровень: 1 базовый, 2 уверенный, 3 опытный, 4 эксперт.
Оценка рисков
НавыкОбязательноКак проверить: Предложите разобрать типовой бизнес-процесс и назвать риски, признаки и меры контроля.
3 из 4 · опытныйВнутренние проверки
НавыкОбязательноКак проверить: Попросите описать план проверки инцидента с сохранением фактов и соблюдением полномочий.
3 из 4 · опытныйАнализ информации
НавыкОбязательноКак проверить: Дайте набор противоречивых фактов и попросите отделить подтверждённое от предположений.
3 из 4 · опытныйКонфиденциальность
КачествоОбязательноКак проверить: Обсудите сценарий давления с просьбой раскрыть сведения и оцените аргументацию кандидата.
3 из 4 · опытныйПравовая грамотность
НавыкОбязательноКак проверить: Разберите ситуацию с запросом личных данных и попросите обозначить допустимые действия.
2 из 4 · уверенныйБеспристрастность
КачествоКак проверить: Попросите разобрать кейс, где в инциденте участвует знакомый сотрудник.
3 из 4 · опытныйИнформационная безопасность
НавыкКак проверить: Попросите предложить порядок управления доступами и реагирования на утечку.
2 из 4 · уверенныйПодготовка отчётов
НавыкКак проверить: Попросите составить краткую сводку по учебному инциденту с выводами и мерами.
2 из 4 · уверенныйВнимание к деталям
КачествоКак проверить: Дайте документы с несколькими несоответствиями и попросите найти и зафиксировать их.
2 из 4 · уверенный
Раздел 4 из 12
KPI специалиста службы безопасности: показатели работы
По ним вы поймёте, что человек справляется. Цели подставьте свои: модель предлагает рамку, а не цифры.
Выполнение плана проверок
Проверки завершены в согласованные сроки
- Период
- Каждый месяц
- Откуда
- Журнал проверок и план работ
Срок подготовки выводов
Выводы переданы в согласованный срок после сбора данных
- Период
- Каждый месяц
- Откуда
- Реестр инцидентов и даты отчётов
Выполнение мер по итогам проверок
Согласованные меры закрыты в срок или своевременно эскалированы
- Период
- Каждый квартал
- Откуда
- План корректирующих действий
Актуальность процедур безопасности
Назначенные процедуры проверены и обновлены по плану
- Период
- Каждый квартал
- Откуда
- Реестр внутренних процедур
Качество фиксации инцидентов
Записи содержат подтверждённые факты, источники и статус мер
- Период
- Каждый месяц
- Откуда
- Выборочная проверка журнала инцидентов
Раздел 5 из 12
Этапы отбора
Этап 1: Первичное интервью
Проверить релевантный опыт, мотивацию и понимание задач службы безопасности.
- Кто проводит
- Специалист по подбору персонала
- Длительность
- 30 мин
Этап 2: Профессиональное интервью
Оценить подход к анализу информации, оценке рисков и проведению внутренних проверок.
- Кто проводит
- Руководитель службы безопасности
- Длительность
- 1 ч
Этап 3: Практическое задание
Проверить, как кандидат разбирает рабочую ситуацию, соблюдает правовые рамки и фиксирует выводы.
- Кто проводит
- Руководитель службы безопасности
- Длительность
- 1 ч
Этап 4: Итоговая встреча
Обсудить границы полномочий, взаимодействие с руководителями и ожидания от роли.
- Кто проводит
- Руководитель компании
- Длительность
- 30 мин
4 этапа, около 3 ч живого общения с кандидатом.
Раздел 6 из 12
Вопросы для собеседования с специалистом службы безопасности
Задавайте вопросы по порядку и ставьте оценку сразу. Вес показывает, какие ответы важнее для решения.
- Оценка рисковвес 5
Вопрос 1: Расскажите о случае, когда вы выявили риск для компании. Как собирали данные, оценивали вероятность и последствия и предлагали меры?
Хороший ответ
Отделяет факты от предположений, оценивает вероятность и возможный ущерб, объясняет приоритеты и предлагает соразмерные меры с ответственными и сроками.
Тревожный ответ
Опирается на интуицию или неподтверждённые сведения, не объясняет уровень риска и предлагает чрезмерные либо неопределённые меры.
- Внутренние проверкивес 5
Вопрос 2: Опишите внутреннюю проверку, в которой вы участвовали или которую проводили. С чего начали, как проверяли версии и чем завершили работу?
Хороший ответ
Объясняет основание и план проверки, сохраняет объективность, проверяет несколько версий, фиксирует подтверждённые факты и передаёт выводы уполномоченным лицам.
Тревожный ответ
Заранее считает кого-либо виновным, действует без понятного основания, смешивает слухи с фактами или выходит за пределы полномочий.
- Правовая грамотностьвес 5
Вопрос 3: Представьте, что для проверки подозрительной ситуации коллега предлагает получить доступ к личной переписке сотрудника без установленного основания. Как вы поступите и почему?
Хороший ответ
Не соглашается на самовольный доступ, уточняет полномочия и основания, предлагает законный способ проверки и при необходимости обращается к ответственному за правовые вопросы.
Тревожный ответ
Считает, что цель оправдывает любой способ, предлагает тайно получить доступ или не может объяснить необходимость соблюдения правовых ограничений.
- Анализ информациивес 5
Вопрос 4: Расскажите о случае, когда сведения из разных источников противоречили друг другу. Как вы проверяли их достоверность и формировали вывод?
Хороший ответ
Сопоставляет источники, учитывает их надёжность и актуальность, ищет независимое подтверждение, обозначает неопределённость и отделяет выводы от фактов.
Тревожный ответ
Выбирает удобную версию без проверки, игнорирует противоречия или выдаёт предположение за установленный факт.
- Конфиденциальностьвес 5
Вопрос 5: Расскажите о ситуации, когда вы работали с чувствительной информацией. Как определяли, кому её можно передать и как защищали от лишнего доступа?
Хороший ответ
Передаёт сведения только тем, кому они нужны для работы, использует предусмотренные правила хранения и передачи, не обсуждает детали вне служебной необходимости.
Тревожный ответ
Раскрывает детали посторонним, пересылает материалы через неподходящие каналы или не различает рабочую необходимость и простое любопытство.
- Информационная безопасностьвес 3
Вопрос 6: Сотрудник сообщает, что потерял устройство с рабочими данными. Какие действия вы предпримете в первую очередь и как будете оценивать последствия?
Хороший ответ
Быстро ограничивает возможный доступ по установленному порядку, сообщает ответственным, выясняет состав данных и обстоятельства потери, фиксирует действия и предлагает меры снижения последствий.
Тревожный ответ
Откладывает сообщение, пытается скрыть инцидент или самостоятельно предпринимает действия, которые могут уничтожить данные и затруднить разбор.
- Подготовка отчётоввес 3
Вопрос 7: Расскажите о служебном отчёте, который помог руководителю принять решение. Как вы его структурировали и проверяли точность сведений?
Хороший ответ
Кратко излагает цель, факты, источники, ограничения и выводы, отделяет подтверждённое от предположений и проверяет формулировки перед передачей.
Тревожный ответ
Перегружает отчёт деталями, не указывает основания выводов или использует эмоциональные оценки вместо проверяемых сведений.
- Беспристрастностьвес 2
Вопрос 8: Опишите случай, когда проверка затрагивала знакомого вам коллегу или человека с высоким статусом. Как вы обеспечили объективность?
Хороший ответ
Применяет одинаковые критерии, фиксирует факты, раскрывает возможный конфликт интересов и при необходимости просит передать проверку другому сотруднику.
Тревожный ответ
Смягчает выводы из-за личных отношений или статуса, либо, наоборот, относится к человеку предвзято и не проверяет альтернативные версии.
- Внимание к деталямвес 2
Вопрос 9: Расскажите о случае, когда небольшое расхождение в документах или данных изменило ход проверки. Как вы его заметили и что сделали дальше?
Хороший ответ
Называет конкретное расхождение, описывает способ перепроверки и показывает, как уточнение повлияло на выводы или следующие действия.
Тревожный ответ
Не может привести конкретный пример, считает мелкие несоответствия неважными или делает вывод без проверки деталей.
Поставьте оценки по ходу собеседования, итог посчитаем с учётом веса вопросов.
Раздел 7 из 12
Риски найма
Риск
Кандидат уверенно говорит о предотвращённых угрозах, но не может показать ход проверки и отделить личный вклад от командного.
Как снизить
Просить разобрать конкретный случай по шагам и уточнять источники, действия кандидата, ограничения и итог.
Риск
Чрезмерно широкое понимание полномочий может привести к нарушению прав сотрудников и внутреннего порядка.
Как снизить
Использовать ситуационные вопросы о доступе к данным, сборе сведений и взаимодействии с ответственными лицами.
Риск
Склонность считать подозрение доказательством повышает риск ошибочных обвинений и решений.
Как снизить
Просить показать, как кандидат проверяет альтернативные версии и обозначает степень достоверности выводов.
Риск
Небрежная работа с конфиденциальными сведениями создаёт риск утечки и ущерба компании.
Как снизить
Проверить на примерах правила ограничения доступа, передачи, хранения и сообщения об инцидентах.
Раздел 8 из 12
Готовый текст вакансии
Специалист службы безопасности
В [название компании] специалист службы безопасности оценивает риски, проводит внутренние проверки и помогает предотвращать потери. В работе важно фиксировать факты, готовить понятные выводы и доводить согласованные меры до исполнения.
Обязанности
- Оценивать риски для сотрудников, имущества, информации и бизнес-процессов.
- Проводить внутренние проверки по утверждённому плану и обращениям руководителей.
- Контролировать соблюдение правил доступа к помещениям и охраняемой информации.
- Проверять контрагентов в пределах законных оснований и предоставленных полномочий.
- Разбирать инциденты, сохранять относящиеся к ним материалы и готовить выводы.
- Предлагать меры по профилактике потерь и контролировать их выполнение.
- Обновлять процедуры безопасности, проводить инструктажи и готовить отчётность руководству.
Требования
- Опыт работы в безопасности, внутреннем контроле, аудите или смежной сфере.
- Навыки сбора и проверки информации, анализа рисков и подготовки выводов.
- Умение документировать проверки и инциденты так, чтобы ход работы можно было проверить.
- Понимание правил контроля доступа и защиты конфиденциальной информации.
- Навыки делового общения и проведения инструктажей.
- Умение работать с таблицами, документами и внутренними базами учёта.
Условия
- Оформление по трудовому договору.
- Оплата: [вилка зарплаты] и порядок премирования обсуждаются на встрече.
- График: [график].
- Задачи и полномочия фиксируются во внутренних регламентах.
- Испытательный срок не превышает трёх месяцев.
Раздел 9 из 12
Должностная инструкция специалиста службы безопасности
Проект документа. Перед утверждением сверьте с вашими внутренними правилами.
Должностная инструкция
Специалист службы безопасности
1. Общие положения
- 1.1.Специалист службы безопасности относится к категории специалистов.
- 1.2.Назначается на должность и освобождается от неё приказом работодателя.
- 1.3.Подчиняется руководителю, определённому штатной структурой или приказом работодателя.
- 1.4.Квалификационные требования устанавливаются работодателем с учётом задач должности и применимых требований к работе.
- 1.5.В работе руководствуется трудовым договором, локальными актами, утверждёнными процедурами безопасности и настоящей должностной инструкцией.
2. Работник должен знать
- 2.1.Методы оценки рисков и планирования внутренних проверок.
- 2.2.Порядок оформления материалов проверок и фиксации инцидентов.
- 2.3.Правила контроля доступа к помещениям, имуществу и информации.
- 2.4.Принципы конфиденциальности и обработки сведений в пределах предоставленных полномочий.
- 2.5.Порядок проверки контрагентов на основании доступных и законно используемых сведений.
- 2.6.Внутренние процедуры реагирования на инциденты, эскалации и контроля корректирующих мер.
3. Должностные обязанности
- 3.1.Осуществляет оценку рисков для деятельности работодателя и представляет руководителю предложения по их снижению.
- 3.2.Обеспечивает выполнение плана внутренних проверок, согласует необходимые материалы и фиксирует ход проверки.
- 3.3.Осуществляет проверку обстоятельств инцидентов и готовит выводы, отделяя подтверждённые факты от предположений.
- 3.4.Обеспечивает контроль соблюдения установленных правил доступа и сообщает ответственным лицам о выявленных нарушениях.
- 3.5.Осуществляет проверку контрагентов в пределах поручения, законных оснований и предоставленных полномочий.
- 3.6.Разрабатывает или актуализирует проекты процедур безопасности и проводит инструктажи по согласованным правилам.
- 3.7.Обеспечивает регистрацию результатов проверок, сроков подготовки выводов и выполнения согласованных мер.
- 3.8.Представляет руководству отчётность о проверках, инцидентах, выявленных рисках и статусе корректирующих мер.
4. Права
Работник имеет право:
- 4.1.Запрашивать у подразделений документы и пояснения, относящиеся к порученной проверке, с соблюдением установленных правил доступа.
- 4.2.Вносить руководителю предложения по снижению рисков, устранению нарушений и обновлению процедур.
- 4.3.Получать доступ к необходимым для работы сведениям в объёме, установленном работодателем.
- 4.4.Уведомлять руководителя о препятствиях, рисках и случаях, требующих отдельного решения или привлечения профильных специалистов.
- 4.5.Вправе отказаться от действий, выходящих за пределы полномочий или нарушающих установленные требования, с незамедлительным уведомлением руководителя.
5. Ответственность
Работник несёт ответственность в пределах, установленных трудовым, гражданским и административным законодательством Российской Федерации:
- 5.1.За ненадлежащее выполнение закреплённых обязанностей в пределах, установленных применимыми правилами.
- 5.2.За достоверность и полноту подготовленных материалов в пределах доступной информации и проведённых проверочных действий.
- 5.3.Отвечает за соблюдение конфиденциальности и правил доступа к сведениям, полученным при исполнении обязанностей.
- 5.4.Отвечает за своевременное информирование руководителя о существенных рисках, инцидентах и задержках по порученным мероприятиям.
6. Взаимодействие
- 6.1.С руководителем согласует план проверок, приоритеты, выводы и корректирующие меры.
- 6.2.С руководителями подразделений и сотрудниками взаимодействует по запросу документов, пояснений и выполнению согласованных мер.
- 6.3.С ответственными за доступ, имущество и информационные системы согласует профилактические меры и разбор инцидентов.
- 6.4.С кадровой, юридической и финансовой функциями взаимодействует по вопросам в пределах их компетенции и предоставленных полномочий.
7. Заключительные положения
- 7.1.Настоящая инструкция вступает в силу со дня её утверждения руководителем организации.
- 7.2.Работник знакомится с инструкцией под подпись при приёме на работу, до начала работы.
- 7.3.Инструкция пересматривается при изменении обязанностей, структуры или условий работы организации.
- 7.4.Инструкция составлена в двух экземплярах: один хранится у работодателя, второй передаётся работнику.
Раздел 10 из 12
План испытательного срока: 30, 60 и 90 дней
Что человек должен уметь к концу каждого месяца и по каким признакам считать срок пройденным.
День 30: Первый месяц
Осваивается
- Изучает внутренние процедуры, полномочия, порядок эскалации и формат отчётности.
- Самостоятельно фиксирует выявленные факты и готовит материалы по типовым поручениям.
- Составляет проект плана проверок и реестр текущих рисков.
День 60: Второй месяц
Работает сам
- Выполняет согласованные проверки в срок и оформляет выводы с подтверждающими материалами.
- Ведёт учёт мер по итогам проверок и своевременно сообщает о задержках.
- Проводит инструктаж по утверждённой процедуре и собирает обратную связь.
День 90: Третий месяц
Даёт результат
- Самостоятельно ведёт план проверок в пределах полномочий и готовит регулярную отчётность.
- Предлагает обоснованные меры профилактики потерь и отслеживает их исполнение.
- Поддерживает процедуры безопасности в актуальном состоянии и корректно фиксирует инциденты.
Испытательный срок пройден, если
- План проверок выполняется в согласованные сроки либо отклонения заранее объясняются руководителю.
- Выводы подготовлены вовремя, подтверждены материалами и отделяют факты от предположений.
- По итогам проверок ведётся понятный учёт мер, ответственных и статуса исполнения.
- Процедуры актуальны, инциденты документируются полно и без необоснованного доступа к сведениям.
- Работник соблюдает границы полномочий и своевременно эскалирует существенные риски.
Раздел 11 из 12
Частые вопросы о найме
Можно ли взять специалиста без опыта именно в службе безопасности?
Можно, если у кандидата есть практический опыт в проверках, внутреннем контроле, аудите или управлении рисками. Важно проверить умение работать с фактами, документировать выводы и соблюдать конфиденциальность. Без опыта в смежных задачах потребуется более плотное сопровождение.
Сколько обычно занимает поиск?
Срок зависит от уровня самостоятельности, объёма полномочий и доступности подходящих кандидатов. До публикации вакансии определите, какие проверки сотрудник будет вести сам, кому подчиняться и какие сведения ему доступны.
Как оформить должность и полномочия?
Закрепите должность в штатной структуре, оформите трудовой договор и утвердите должностную инструкцию. Отдельно установите порядок доступа к помещениям и информации, проведения проверок, хранения материалов и передачи результатов руководителю.
Как построить оплату без привязки к количеству выявленных нарушений?
Зафиксируйте оклад и при необходимости премиальную часть за измеримые рабочие результаты: выполнение плана проверок, своевременность и качество отчётности, актуальность процедур и контроль согласованных мер. Не связывайте вознаграждение с количеством подозрений или нарушений, чтобы не поощрять необоснованные выводы.
Когда пора нанимать второго специалиста?
Рассмотрите дополнительный найм, если плановые проверки регулярно срываются, разбор инцидентов задерживается, а профилактика и актуализация процедур постоянно откладываются. Сначала оцените загрузку, повторяющиеся задачи и возможность распределить часть работы между ответственными сотрудниками.
Чем эта должность отличается от внутреннего аудитора?
Специалист службы безопасности сосредоточен на рисках безопасности, контроле доступа, предотвращении потерь и разборе инцидентов. Внутренний аудитор обычно оценивает систему контроля и процессы шире, включая их соответствие целям управления. В небольшой компании функции могут пересекаться, поэтому границы ответственности лучше закрепить заранее.
Раздел 12 из 12
Зарплата специалиста службы безопасности в объявлениях
Вилка зарплат: Россия
По объявлениям с указанной зарплатой за 180 дней, полный день, без вахты. Каждая компания учтена один раз: четверть компаний предлагает меньше первой отметки, половина меньше середины, четверть больше последней.
Источник: портал «Работа России», открытые данные. Обновлено 12 октября 2026. Это государственный портал занятости: рабочих и линейных вакансий на нём больше, поэтому вилка может быть ниже, чем на коммерческих сайтах поиска работы.
Объявлений в расчёте
34
с зарплатой, за 180 дней
Компаний
31
по одной цифре от каждой
Документы
Заберите документы
Три файла из этого набора, в один клик. Бесплатно, без регистрации и водяных знаков.
Следующий шаг
Заберите профиль «Специалист службы безопасности» в Altair HR
После регистрации профиль появится в кабинете сам: обязанности, компетенции, этапы отбора и карта оценки уже заполнены. Останется добавить вилку оклада и собрать из профиля вакансию. 14 дней бесплатно, карта не нужна.
- Профиль роли в кабинете уже заполнен
- Вакансия собирается из профиля
- ИИ разбирает отклики по вашим критериям
Отправьте коллегам
Руководителю, который будет собеседовать, или коллеге, который пишет вакансию.
Полезное для кадровика на почту
Новые статьи и инструменты: кадровые сроки, изменения в Трудовом кодексе, готовые шаблоны. Без спама, отписаться можно в один клик.
Нажимая «Подписаться», вы соглашаетесь на обработку персональных данных. Подписка включится после подтверждения в письме.