III. Требования к кадровому обеспечению
10. Руководитель, заместитель руководителя и работники центра ГосСОПКА должны иметь гражданство Российской Федерации, не имея гражданства другого государства.
11. Руководитель центра ГосСОПКА и его заместитель должны соответствовать одному из следующих требований:
иметь высшее образование (специалитет или магистратура) в области информационной безопасности, стаж работы в сфере информационной безопасности или информационных технологий не менее 5 лет и не менее 3 лет опыта работы на руководящих должностях в данных сферах;
иметь высшее образование (специалитет или магистратура), пройти профессиональную переподготовку в области информационной безопасности (срок - не менее 360 часов) <2>, стаж работы в сфере информационной безопасности или информационных технологий не менее 5 лет и не менее 3 лет опыта работы на руководящих должностях в данных сферах.
<2> Пункт 17 Порядка разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности, утвержденного приказом Минобрнауки России от 19 октября 2020 г. N 1316 (зарегистрирован Минюстом России 2 ноября 2020 г., регистрационный N 60696) с изменениями, внесенными приказом Минобрнауки России от 4 сентября 2024 г. N 579 (зарегистрирован Минюстом России 20 сентября 2024 г., регистрационный N 79533) (далее - Порядок N 1316). В соответствии с пунктом 2 приказа Минобрнауки России от 19 октября 2020 г. N 1316 данный акт действует до 1 января 2027 г.
12. Руководитель центра ГосСОПКА и его заместитель должны иметь допуск к работе со сведениями, составляющими государственную тайну.
13. Допускается совмещать должность заместителя руководителя центра ГосСОПКА с должностью начальника одного из его подразделений. Совмещение других должностей в центре ГосСОПКА не допускается.
14. Начальник подразделения по обнаружению компьютерных атак и регистрации компьютерных инцидентов должен соответствовать одному из следующих требований:
иметь высшее образование в области информационной безопасности и стаж работы по данному направлению деятельности не менее 2 лет;
иметь высшее образование, пройти профессиональную переподготовку в области информационной безопасности (срок - не менее 360 часов) <1> и стаж работы по данному направлению деятельности не менее 2 лет.
15. Сотрудники подразделения по обнаружению компьютерных атак и регистрации компьютерных инцидентов должны соответствовать одному из следующих требований:
иметь высшее или среднее профессиональное образование в области информационной безопасности;
иметь высшее образование, пройти профессиональную переподготовку в области информационной безопасности (срок - не менее 360 часов) <1>;
иметь высшее или среднее профессиональное образование в области математики и механики, или информатики и вычислительной техники, или компьютерных и информационных наук и стаж работы в области информационной безопасности не менее одного года.
16. В подразделении по обнаружению компьютерных атак и регистрации компьютерных инцидентов должно быть не менее одного начальника подразделения и 5 сотрудников.
17. Для работы в подразделении по обнаружению компьютерных атак и регистрации компьютерных инцидентов допускается принимать на работу работников без опыта, имеющих образование в области математики и механики, или информатики и вычислительной техники, или компьютерных и информационных наук, или студентов образовательных организаций высшего образования на последнем году обучения, проходящих обучение по направлению информационной безопасности, из расчета не более одного работника без опыта или студента на 3 сотрудников подразделения.
18. Начальники подразделений по реагированию на компьютерные инциденты и ликвидации их последствий, предупреждению компьютерных атак на информационные ресурсы и координации подразделений субъектов ГосСОПКА должны соответствовать одному из следующих требований:
иметь высшее образование в области информационной безопасности и стаж работы по данному направлению деятельности не менее 3 лет;
иметь высшее образование, пройти профессиональную переподготовку в области информационной безопасности (срок - не менее 360 часов) <1> и стаж работы по данному направлению деятельности не менее 3 лет.
19. Сотрудники подразделений по реагированию на компьютерные инциденты и ликвидации их последствий, предупреждению компьютерных атак на информационные ресурсы и координации подразделений субъектов ГосСОПКА должны соответствовать одному из следующих требований:
иметь высшее образование в области информационной безопасности;
иметь высшее образование, пройти профессиональную переподготовку в области информационной безопасности (срок - не менее 360 часов) <1>;
<1> Пункт 17 Порядка N 1316.
иметь высшее образование в области математики и механики, или информатики и вычислительной техники, или компьютерных и информационных наук и стаж работы в области информационной безопасности не менее одного года.
20. В подразделениях по реагированию на компьютерные инциденты и ликвидации их последствий, предупреждению компьютерных атак на информационные ресурсы и координации подразделений субъектов ГосСОПКА должно быть не менее одного начальника подразделения и 2 сотрудников.
21. Центр ГосСОПКА должен обеспечить наличие в штате работников, владеющих знаниями нормативных правовых актов Российской Федерации в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, нормативных правовых актов Президента Российской Федерации, Правительства Российской Федерации, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, федерального органа исполнительной власти, уполномоченного в области обеспечения функционирования ГосСОПКА, национальных стандартов, международных стандартов и методических документов НКЦКИ <1> в части, касающейся обеспечения информационной безопасности и ОКА и РКИ, а также навыками ОКА и РКИ в соответствии с методическими документами НКЦКИ <1>.
22. Работники центра ГосСОПКА должны проходить повышение квалификации не реже одного раза в 3 года (срок - не менее 40 часов) <2>.
<1> Подпункт 4.3 пункта 4 Положения N 366.
<2> Пункт 17 Порядка N 1316.