По информации издания «Коммерсантъ», Центробанк разослал в российские банки опросник с таблицей, в которой каждой финансовой организации нужно указать ежегодную потребность в дипломированных сотрудниках по информационной безопасности в период с 2023 года по 2027 годы, а также реальный и планируемый штат своих ИБ-департаментов. Регулятор пояснил, что банкам нужно указать именно бакалавров, магистров или специалистов по ИБ с профильным высшим образованием в своем штате или в планах по найму.
Представители банков пояснили изданию, что как минимум у трети их ИБ-сотрудников отсутствует профильное высшее образование, например, они окончили курсы дополнительного обучения или перешли на должности, связанные с ИБ, с других технических позиций после перенятия опыта от коллег по ИБ или занимали такие должности с конца 90-х годов, когда в вузах еще не было программ по ИБ.
Эксперты уточнили, что ЦБ с 2015 года просил у финансовых организаций, чтобы, что у сотрудников из отделов ИБ было профильное высшее образование, но не требовал этого безотлагательно. По их мнению, теперь ЦБ планирует ввести профессиональный стандарт для специалистов по информационной безопасности для работы в банках, а рынку может грозить нехватка квалифицированных кадров.
Представители банков посетовали, что часто сталкивались с тем, что дипломированные специалисты по ИБ после вузов плохо разбираются в тематике и их еще нужно многому обучать, так как они не получили должных знаний и навыков, например, у них не было преподавателей-практиков. Также банки опасаются, что им придется или массово дообучать своих сотрудников второму образованию и значительно повышать зарплаты как для новых специалистов, так и для «старичков», чтобы на фоне дефицита кадров у них был рабочий штат, а не ушедшие к конкурентам сотрудники с дипломами по ИБ.
Источники издания рассказали, что в 2021 году ЦБ на внутренней встрече с руководством банков представил стандарт под названием «Специалист в области информационной безопасности организаций кредитно-финансовой сферы». Тогда не было пояснено, подходит ли для этого второе образование по программам профессиональной подготовки или у сотрудников должно быть только профильное высшее образование.
Представитель Центробанка уточнил изданию, что действительно проект профессионального стандарта согласовывался отраслевым сообществом и обсуждается в Минтруде. ЦБ раскрыл, что в документе предусмотрены все спорные моменты, например, при наличии опыта и дополнительного образования в сфере ИБ сотрудники будут иметь возможность работать в департаментах ИБ банков по смежным специальностям. Также ЦБ назвал причину рассылки — регулятор хочет оценить текущую ситуацию со специалистами по ИБ на рынке и перспективы кадрового обеспечения ими всех финансовых организаций.
