обязаннности специалиста по ЗИ - Форум по вопросам информационной безопасности

Напишите пожалуйста, чем занимается специалист по защите информации в вашей организации. Не обязанности, а что конкретно выполняет. Хотя бы в общих чертах.

Всем, что написано в должностных обязанностях. а вы с какой целью интересуетесь?хотите оспрорить ваши должностные обязанности?

Я тут иногда читаю форум и понял, что если вопрос неинтересен, то отвечать никто не будет.

Специалист по защите информации - обычно должность у гос. Уч.
Это понятие фрагментарное и входит как часть в Информационную Безопасность.
Специалист ЗИ, во взаимодействии с 1 отделом работает, а также защищает ту информацию, которая циркулирует в технических средствах Гос. и выполняет свои функциональные обязанности которые Вам как-раз неинтересны.
А что конкретно выполняет - на работу ходит...

"Специалист по ЗИ во взаимодействии с 1 отделом работает..."
Если так, то в 1 отделе д.б. инструкции, где всё расписано - кто за что отвечает. Если нет своих, то есть типовая, одобренная МВК в 2009 году.

Специалист по ИБ делает много чего, зачастую не относящегося к его работе. Например:
-возиться с договорами на СЗИ, измерительное оборудование и пр.;
-копается в бухдокументах;
-решает юридические вопросы (лицензирование, сертификация, условия договоров);
-ведает закупками;
-разрабатывает ОРД (это в основной массе времени);
-проводит инструктажи по ИБ;
-проводит специсследования;
-настраивает МЭ, СЗИ, СКУД а зачастую и прочее, дублируя работу сисадминов;
-планирует защищенность помещений;
-контролирует физическую безопасность;
-выполняет прочие дела, мало связанные с ИБ.

Да и забыл... конечно на работу ходит ))) Благо, пока зарплатой спецов по ИБ не обделяют.

>пока зарплатой спецов по ИБ не обделяют<
в провинции, особенно в бюджетке ещё как обделяют, а требования - и чтец и жнец и на дуде игрец

Зашедший прям в точку попал

а главная фишка сейчас,
никто не понимает, что он делает и зачем он нужен, все на него сквозь пальци смотрят, но вроде как должна быть такая административная еденица!
Так что вопрос очень актуальный!

>>никто не понимает, что он делает и зачем он нужен, все на него сквозь пальци смотрят<<

Да, да, плюс ко всему пропускают мимо ушей всё, что рекомендует, инcтруктирует, информирует и обязывает специалист по ИБ. Начальство, в свою очередь, между защищенностью и комфортом работы, всегда выбирает последнее.

А учитывая, что специалисты по ИБ зачастую малообразованы в своей области, то и вовсе напрашивается вопрос целесообразности наличия такой должности.

Например, провести грамотный и эффективный контроль защищенности АС и ЗП практически мало кто может. Поэтому, как правило пентест, специсследования, да и довольно часто работы по аттестации, доверяют незнакомым фирмам-аутсортерам. Своих же специалистов по ИБ, руководители предприятий развивать не желают. Всё ограничивается, как правило 72-часовыми курсами по ИБ для получения свидетельства.