обязаннности специалиста по ЗИ - Форум по вопросам информационной безопасности

Мне кажется что такие вопросы задают студенты, выбравшие специальность по ЗИ. Есть тут тема на форуме, что по ЗИ много денег не заработаешь, в достатке будешь - это да, но всему есть потолок.
Специальность - рабочая, балду пинать не придется. Да, еще есть момент "попасть в струю", ибо многие не могу устроится на работу, так как нужен хоть какой-то опыт работы(это немаловажно!!!)
Но есть приятные моменты, когда за тебя борются предприятия.На данный момент я поиском работы не занимаюсь, как правило получаю приглашения в ту или иную контору.
А вообще если рассказывать кто такой спец по ЗИ, то это зависит от рода деятельности конторы или отдела, где работаешь. В одной можешь проводить меры по защите ПДн, ЭД. А в другой заниматься интегрированием и сопровождением.

рутина, бумага, бумага, аттестация, инструкции, правила, положения, расследования, рутина (круговая порука)
Все и в самом деле недопонимают что здесь делает этот парень?
Да о чем это я?
Все уже сказано выше...
P.s. Иногда задумываюсь если бы знал наперед, выбрал бы эту работу? Врачи, нефтянники, и.т.п. может там лучше?
PPS хорошо там где нас нет )
за что платят нам зряплату? ведь требования по РД все равно не хотят выполнять!
ПРОСТО ХОДИМ НА РАБОТУ (в самую точку)

Для Спец по ЗИ: сколько лет в системе рутины?)

вредный

3 года
Согласен срок не велик

это тернистый путь )))

3 года это переходный период, когда человек пришедший в систему осознает, что он ее раб. Вроде бы информационный век кричат, а здесь конь не валялся, как в известном кинофильме "Пилите, Шура, пилите", так и здесь можно сказать пишите, пишите, чем толще документ, тем ...(ну вы поняли)). Фирмы придумывают автоматизированные комплексы проведения измерений, даже вставляют в ПО генерацию отчета, но отчет в таком виде не устраивает каждого регулятора, каждый пытается приплести какую то свою изюминку, в итоге делаешь измерения день, а потом неделю вылизываешь документ по этим измерениям, пытаясь написать так чтобы ну никто не докопался. Ну а аттестация это еще красившее песня, там чего только не встретишь. В конечном счете всем нужна лишь бумага что все хорошо, а эти все измерения да проверки это побоку....

Обеспечение информационной безопасности и комплекс мер, включающих технические, организационные, правовые и т.д. Если все сводится только к бумаге "все хорошо" - это ваша недоработка, так как именно безопасник и должен толкать контору к проведению аудитов, управлению рисками, внедрению новых средств защиты.

Tomas
да Вы знаете сколько обоснований, докладных, аналитических записок было положено на стол руководства за это время? я согласен с Вами что ИБ это система (комплексная система) ..
с Орг. и правов. проблем нет т.к. на это денег не надо, а вот далее просто стена! да есть 9 аттестованных АРМов, но на этом все и стало, никаких тебе сегментов сети ничего... денег нет.
возможно будут в конце года (при ощутимой экономии)
История про экономию повторяется каждый год

И если раньше это зависело от моего начальства (деньги)т.к. малые суммы, то теперь это даже от них не зависит, от Москвы

Заглянул на сайте ФГУП "Главный центр специальной связи" ( http://www.cccb.ru ) в раздел вакансий, в частности в вакансию "Инженер-программист"

Читаю "Основные обязанности":
cоздание и поддержание в рабочем состоянии корпора-тивной информационной системы, предназначенной для хранения, обработки, поиска данных, распространения, передачи и предоставления информации об отправлениях; поддержание в рабочем состоянии программы 1 С. Обеспечение информационной безопасности.

Вот оно "истинное лицо" большинства спец по ИБ. Либо админ+безопасник, либо программист+безопасник, либо все сразу в одном лице.

Кстати, предполагаемая зарплата по вакансии 6250 рублей!!! А потом, ещё удивляются почему в России так всё плохо с ИБ. )))