Трудовой договор с инженером по защите информации

Человек, осуществляющий инфозащиту

С развитием информационных технологий появилась необходимость не только в способах передачи информации и правильного хранения, но еще и в ее защите. Соответственно, возникла потребность и в специалистах, которые будут осуществлять подобную защиту - от утечки, от разглашения и различных потерь и появилась профессия инженера по защите информации. Такого специалиста в народе еще могут называть “безопасником” и в его функции входит создание и управление в организации системы, которая обезопасит всю имеющуюся информацию от нападок злоумышленников, от несанкционированного использования, передачи и разглашения.

Сегодня такой специалист довольно востребован на рынке труда, ведь не только ведомственным структурам, но и многим коммерческим предприятиям необходимо осуществлять защиту локальных сетей, секретной информации, шифровать ее и следить за несанкционированным использованием, тем более сама система информационных технологий стремительно развивается.

Заключение трудового договора с инженером по защите информации

Профессия эта появилась в нашей стране сравнительно недавно и многим организациям, а в первую очередь государственным, пришлось пересматривать штатное расписание и учреждать ставку для такого специалиста. Название должности варьируется: где-то такого работника называют техником, где-то инженером, а где-то просто специалистом по защите информации. Но при этом сущность функций, который выполняет такой сотрудник, от этого не меняется.

Инженер по защите информации обычно принимается на работу на полный день, потому что защита информационных технологий должна осуществляться постоянно, а не эпизодически. Зачастую для таких сотрудников устанавливается ненормированный рабочий день - ведь никто не может предугадать, когда произойдет атака хакеров или же выйдет из строя какое-либо важное оборудование. В соответствии с действующим ТК РФ условие о графике работы в обязательном порядке должно быть вписано в трудовой договор, который заключается с инженером по защите информации. Если режим труда будет ненормированным, то потребуется также прописать предоставляемое количество дополнительных отпускных дней.

Особое внимание следует уделить обязанностям, которые предстоит выполнять работнику, обычно они заключаются в следующем:

• проектирование и внедрение различных средств защиты информационных систем;
• исследование наиболее целесообразных способов защиты;
• рассмотрение тех.проектов, планов и графиков по проведению работ для защиты информации;
• разработка необходимой тех.документации;
• анализ данных по исследованиям и испытаниям, изучение возможных каналов и источников утечки информации;
• разработка технического обеспечения защитных систем, его тех.обслуживание;
• составление научно-технических отчетов;
• участие в аттестации объектов на предмет соответствия требования защиты информации;
• проведение контрольных проверок работоспособности и эффективности имеющихся систем и средств защиты, оформление актов проверок, анализ результатов проведенных проверок;
• составление заявок на приобретение необходимых материалов и инструментов и т.п.

В зависимости от специфики деятельности компании, количества компьютеров, характеристик локальных сетей инженер по защите информации может выполнять еще и другие функции.