| Изменения в Требованиях к компетенциям руководителей и работников подразделений информационной безопасности, включая требования по повышению квалификации лиц, ответственных за обеспечение информационной безопасности |
| В частности, установлено: 1) наличие среднего специального или высшего образования по одному из доменов; 2) прохождение обучения по одному или более доменам; 3) опыт работы по одному и более доменам не менее двух лет; 4) наличие сертификата, подтверждающего знания и опыт по одному или более доменам, выданного в соответствии с требованиями Стандарта или Международного стандарта ISO/IEC 17024:2012 «Conformity assessment - general requirements for bodies operating certification of persons» (Комфомити ассесмент – дженерал реквайрментс фор бодиес оператинг сертификэйшн оф персонс) (Оценка соответствия. Общие требования к органам, осуществляющим сертификацию персонала). Не менее пяти процентов работников подразделения информационной безопасности в организации, указанных в пункте 4 Требований, подтверждают соответствие критериям подпункта 4). Постановление вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования. |