Департамент информационной безопасности Банка России, рассмотрев письмо Ассоциации банков России от 21 декабря 2022 года N 02-05/1254 "О совершенствовании процедур оценки соответствия Ответственного лица квалификационным требованиям", сообщает следующее:

1. Требования к составу знаний, умений и профессиональных компетенций заместителя руководителя организации, ответственного за обеспечение информационной безопасности в организации, в том числе за обнаружение, предупреждение, ликвидацию последствий компьютерных атак и реагирование на компьютерные инциденты, определяются в соответствии с пунктами 7 и 8 раздела II постановления Правительства Российской Федерации от 15 июля 2022 года N 1272 "Об утверждении типового положения о заместителе руководителя органа (организации), ответственном за обеспечение информационной безопасности в органе (организации), и типового положения о структурном подразделении в органе (организации), обеспечивающем информационную безопасность органа (организации)".

Получение указанных компетенций в необходимом объеме возможно в рамках получения высшего образования по направлению обеспечения информационной безопасности либо в рамках обучения по программе профессиональной переподготовки по направлению "Информационная безопасность".

В соответствии с пунктами 17 и 18 приказа Минобрнауки России от 19 октября 2020 года № 1316 "Об утверждении Порядка разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности" минимальный срок освоения программ профессиональной переподготовки в области информационной безопасности, согласованных с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры, противодействия иностранным техническим разведкам и технической защиты информации, и (или) федеральным органом исполнительной власти в области обеспечения безопасности, должен быть не менее 360 часов.

2. Профессиональный стандарт утвержден приказом Минтруда России от 28 ноября 2022 года N 739н "Об утверждении профессионального стандарта "Специалист по информационной безопасности в кредитно-финансовой сфере" и зарегистрирован в Минюсте России 22 декабря 2022 года N 71784. Внесение изменений в профессиональный стандарт "Специалист по информационной безопасности в кредитно-финансовой сфере" регламентируется постановлением Правительства Российской Федерации от 22 января 2013 года N 23 "О правилах разработки и утверждения профессиональных стандартов".