---

Практическое занятие "Разработка должностной инструкции 
сотрудника подразделения информационной безопасности." 
Задание: разработайте проект должностной инструкции для администратора средств защиты информации; ответственный за защиту 
персональных данных.
Требования к должностной инструкции: 
используйте структуру из шаблона ниже; 
для каждого пункта обязанностей укажите 7 измеримых критерия 
(например: «ежедневный мониторинг инцидентов — не менее 3 отчётов в 
смену», «реагирование на критические инциденты — в течение 15 минут»); 
сошлитесь на 1–2 нормативных документа, которыми 
руководствуется сотрудник; 
выделите 1–2 зоны пересечения обязанностей с ИТ-службой и как 
они разграничиваются. 
Шаблон должностной инструкции 
1. Общие положения 
Должность: [название]. 
Подразделение: отдел/служба информационной безопасности. 
Непосредственный руководитель: начальник отдела ИБ. 
Основание 
профстандарт]. 
для 
разработки: 
[приказ, 
локальный акт, 
Нормативные документы, которыми руководствуется сотрудник: 
[перечень: ФЗ-149, ФЗ-152, приказы ФСТЭК, внутренние регламенты, 
ГОСТ/ISO]. 
Квалификационные 
сертификаты, навыки]. 
требования: 
[образование, 
опыт, 
2. Должностные обязанности (формулировать конкретно) (минимум 
7 обязанностей!) 
Примеры формулировок: 
«Проводит ежедневный мониторинг событий ИБ в SIEM-системе, 
формирует не менее 3 сводных отчётов в рабочую смену, фиксирует аномалии 
в журнале инцидентов». 
«Обеспечивает контроль прав доступа пользователей к 
информационным 
системам: 
еженедельно 
проверяет 
списки 
привилегированных учётных записей, блокирует неиспользуемые аккаунты в 
течение 24 часов после выявления». 
«Организует проведение инструктажей пользователей по 
правилам безопасной работы с информацией: не менее 2 плановых сессий в 
месяц, внеплановые при изменении политик». 
3. Права 
Пример
«Запрашивать у подразделений сведения, необходимые для 
выполнения обязанностей». 
«Приостанавливать доступ к информационным ресурсам при 
выявлении критических инцидентов до согласования с руководителем». 
«Участвовать в согласовании проектов ИТ-решений с точки 
зрения ИБ».
4. Взаимоотношения (зоны ответственности и пересечения) 
Пример
С ИТ-службой: разграничение зон администрирования, порядок 
эскалации инцидентов, регламент передачи заявок. 
С кадровой службой: согласование доступа новых сотрудников, 
порядок отзыва прав при увольнении. 
С юридическим отделом: согласование формулировок согласий на 
обработку ПДн, уведомлений регуляторам. 
5. Ответственность
пример 
За нарушение требований ИБ и разглашение конфиденциальной 
информации — в соответствии с законодательством и локальными актами. 
За несвоевременное реагирование 
дисциплинарная ответственность по регламенту ИБ. 
на инциденты