Требуется сотрудник в отдел ИТ госучереждения с опытом разработки документов по ИБ

От внутренних аудитов до регуляторов.

Б-же мой, да какие внутренние аудиторы в госконторе? Что за ересь?

Регуляторов ИБ у нас трое, каждый отвечает только за свою часть, из вакансии не ясно, что придется делать и с кем взаимодействовать.

Работа неблагодарная. Помимо аттестации систем, их нужно еще и сопровождать. Пароли выдавать с записью в журнал. Ключи выдавать тоже через журнал. При каждом изменении в защищаемой системе (добавили, убрали, перенесли комп или коммутатор) нужно отображать изменения в паспорте системы и письменно уведомлять аттестующую орагизацию. Заполнять формуляры на вводимые в экплуатацию средства защиты. Средства защиты сам спец по ИБ не выбирает, ему спускают сверху. Через них фиксируются инциденты информационной безопасности со всем документированием (бумажный журнал, акт обнаружения, приказ по предприятию, взыскание и ответсвенность с нарушителя), плотная работа с отделом кадров, отделом спецбезопасности (бывший военный или мент, не разбирающиеся в инф. технологиях).

Сразу видно человека, который пару месяцев со стороны наблюдал за работой секретчика.

Б-же мой, да какие внутренние аудиторы в госконторе? Что за ересь?

Клоун, если ты не работаешь по регламентам, то это не значит, что другие не работают. Каждый год ездит комиссия по всем региональным филиалам с проверкой дел по специальной и информационной безопасности. Если ты, конечно, знаешь разницу между ними.

Сразу видно человека, который пару месяцев со стороны наблюдал за работой секретчика.

Ну вот, ты даже не умеешь различать секретку и ИБ. Я бы на твоем месте помолчал.

Каждый год ездит комиссия по всем региональным филиалам с проверкой дел по специальной и информационной безопасности.

Нет, клоун, не каждый год. Т.е. те же ФСТЭКовцы таки ездят постоянно, но они не каждый год всех подряд проверяют. И ФСБшники - тоже.

Ну вот, ты даже не умеешь различать секретку и ИБ. Я бы на твоем месте помолчал.

Птиса-гаварун, я и там и там работал.

какие внутренние аудиторы в госконторе? Что за ересь?

Реалии нашего ненормального времени.

Реалии нашего ненормального времени.

Я как бы немножко в теме обсуждаемого вопроса, так что - не верю. Дайте хоть название той шараги, где они есть. И да, 1 отдел, проверяющий 1 отдел - это не внутренний аудитор, это цырк с понями.

Да в любой госконторе, где нет погон такие ставки.

Да не, ставки - это-то понятно. Мне непонятен пассаж про внутренний аудит.

Сейчас повсеместно внедряется система менеджмента качества. И в госконторах тоже. Создаются целые структуры, в том числе для самопроверки - так называемый внутренний аудит.

Т.е. всё что угодно, лишь бы не решать саму проблему (читать мотивировать сотрудников в том числе адекватной зарплатой)?

Ага. Если чо, не я это придумал и я сам в шоке от этой дребедени. Ибо толку от неё не будет.

Т.е. те же ФСТЭКовцы таки ездят постоянно, но они не каждый год всех подряд проверяют. И ФСБшники - тоже.

Где ты прочитал про ФСТЭКовцев и ФСБшников? Ездит внутренний аудит. И от него проблем не меньше чем от регуляторов.

я и там и там работал.

Видимо, хреново работал.

Вопрос звучит примерно так: нах нужен внутренний аудит.

Это нужно выяснить у того, кто разрабатывал регламенты и периодичность. У нас этих аудитов по нескольку штук в год: аудиты по качеству (ведение и выпуск документов ПТД, ОРД, журналов, документооборот), аудиты по безопасности труда, аудиты по производственным политикам, аудиты по направлениям ПСР, перекрестные аудиты (вообще дурдом), аудит метрологического обеспечения, и обсуждаемы тут аудиты по ИБ и спецбезопасности.

мотивировать сотрудников в том числе адекватной зарплатой?

Для (около)госконтор корреляция между зп и мотивированностью сотрудника близка к нулю, к сожалению.