На этой неделе банки получили от ЦБ запрос об их кадровых потребностях в области информационной безопасности, рассказали в ряде кредитных организаций. Им предложено заполнить таблицу, указав ежегодную потребность в сотрудниках с дипломом по информбезопасности (бакалавров, магистров, специалистов) в 2023–2027 годах, реальный и планируемый штат соответствующих департаментов.
Сам факт направления документа уже вызвал бурные обсуждения на профильных форумах специалистов по информбезопасности (ИБ). Интерес ЦБ там объясняют планами внедрить стандарт «Специалист в области информационной безопасности организаций кредитно-финансовой сферы». Согласно презентации регулятора от 2021 года, у таких сотрудников должно быть профильное высшее образование. На его необходимость ЦБ указывал еще в рекомендациях по стандартизации в области ИБ, выпущенных в 2015 году.
Между тем стихийно возникшие опросы на форумах демонстрируют, что профильного высшего образования нет даже у половины работающих специалистов. Опрос банков показал, что примерно треть сотрудников по ИБ не имеют профильного диплома, то есть не соответствуют требованиям ЦБ.
В Банке России причину проводимого опроса объяснили потребностью «оценить текущую ситуацию и перспективы кадрового обеспечения». Представитель регулятора уточнил, что проект стандарта «согласован отраслевым сообществом» и находится на стадии обсуждения в Минтруде.
При этом, добавили в ЦБ, «учитывая разноплановость и разнородность решаемых задач», проект документа предусматривает при наличии опыта и дополнительного образования возможность работать по смежным специальностям. Однако в презентации это допускается только для руководящих работников.
В кредитных организациях говорят, что высшее профильное образование в области ИБ не так важно, в отличие от опыта работы. По словам первого зампреда МКБ Михаила Полунина, на банковском рынке немало специалистов, которые пришли еще в 1990-е годы, когда профильного образования для тех или иных специальностей просто не было. Много и тех, кто имеет диплом по смежной специальности, но прошел дополнительное обучение и имеет большой опыт работы: «Поэтому при наборе сотрудников в банках в первую очередь смотрят на квалификацию, опыт, реализованные проекты, а уже потом — на диплом».
Руководитель управления информбезопасности Райффайзенбанка Илья Зуев подчеркивает, что среди кандидатов с профильным высшим образованием по ИБ «много тех, кто обладает им номинально, а на практике крайне плохо разбирается в предмете». Источник в банке из топ-10 не видит целесообразности требования ЦБ до тех пор, «пока в вузах специалистов по ИБ не начнут обучать преподаватели-практики».
Собеседники считают, что в конечном итоге введение требования лишь усугубит и так наблюдающийся в этой сфере дефицит кадров.
Юлия Пославская, Ксения Дементьева
SIA.RU: Главное
