Изменения в ИБ-регуляторике: новые требования к ответственным

Подробнее о программе "Организация и обеспечение информационной безопасности в органе (организации)" по ссылке

Изменения в регуляторике информационной безопасности затрагивают как техническую сторону защиты информации, так и организацию ответственности за неё. Указ Президента № 250, Постановление № 1272, приказы ФСТЭК № 117 и № 235, профессиональный стандарт Минтруда формируют новые требования к тому, кто может быть назначен ответственным за информационную безопасность и каким образом должны подтверждаться его компетенции.

Смотрите наш вебинар, где мы разобрали, как новые требования регулятора трансформируют подход к назначению и обоснованию ответственности в информационной безопасности. Рассмотрели актуальные изменения в законодательстве, определили, как подтвердить компетенции ответственного и грамотно распределить полномочия. Показали логику перехода на единые метрики зрелости как стандарт взаимодействия с регуляторами.

Спикер: Эльшан Мамедов, кандидат юридических наук, доцент. Руководитель центра компетенций по кибербезопасности ФГБОУ ВО ИРНИТУ. Совет Торгово-промышленной палаты РФ по развитию информационных технологий и цифровой экономики. Российская ассоциация специалистов по защите данных (RPPA). Межрегиональная ассоциация теоретиков государства и права. Представитель рабочей группы при Минцифры ИО по созданию киберполигона

На вебинаре обсудили:

• Указ президента № 250, Постановление № 1272, Приказ ФСТЭК № 117: компетенции ответственного лица и управление рисками. Разберём, какие именно компетенции и навыки требуются от ответственного за ИБ, чтобы соответствовать требованиям регулятора. Поговорим о том, как формализовать и подтвердить эти компетенции, и как это влияет на распределение ответственности внутри организации.
• Профстандарт и требования к квалификации специалистов по защите КИИ. На примере Приказа Минтруда от 07.08.2026 № 352н рассмотрим, как профстандарт соотносится с обязательными требованиями к специалистам по КИИ, где он применяется как ориентир, а где – как часть обязательных квалификационных требований. Разберём типовые ошибки при назначении ответственных и как их избежать.
• Расчёт показателей защищённости (Кзи) и уровня зрелости (Узи) по актуальным требованиям. Требования Приказа ФСТЭК № 117, что изменится в Приказе ФСТЭК № 235 с 1 марта 2027 года. Новый документ взамен Приказа ФСТЭК № 21. Обратимся к актуальным методикам регулятора, обсудим как метрики уровня зрелости становятся универсальным языком взаимодействия с регуляторами для ГИС, ИСПДн и иных информационных систем. Определим периодичность расчётов и риски невыполнения показателей на примере квалификации персонала.

Приятного просмотра!