В государственных и бюджетных учреждениях кадровая проблема в сфере информационной безопасности стоит особенно остро. Рынок труда перегрет, коммерческий сектор переманивает готовых профессионалов, а вузы выпускают теоретиков с большим отрывом от реальной инфраструктуры. Выход — выращивать специалистов внутри собственной системы. Но как это делать эффективно? Делимся опытом двух практиков.
Ключевые роли наставничества: от базы до мотивации
Александр Аджигитов, заместитель главного врача по информационной безопасности ГБУЗ АО «Областной кардиологический диспансер», убеждён: фундамент специалиста закладывается на стыке теории и практики.
«Специалист в сфере информационной безопасности должен знать основы: компьютерные сети, методы сетевых атак, средства защиты, виды вредоносного ПО, типы угроз. Без этого невозможно обеспечить реальную защиту».
При этом, по мнению Александра, отличными кандидатами для «выращивания» становятся опытные системные администраторы. Они уже знают внутреннюю инфраструктуру учреждения, понимают процессы и специфику работы госоргана. Остаётся добавить профильные ИБ-компетенции.
«Главное — привлекать обучаемого к практическим задачам, вместе с наставником разбирать реальные инциденты информационной безопасности».
Но техническая подготовка — лишь половина успеха. В государственной службе знание законов является обязательным требованием.
«Наставник должен поделиться опытом не только в техническом плане, но и в области нормативно-правовой базы. Специалист обязан понимать ответственность за нарушения. На госслужбу, как правило, приходят уже подготовленные в этом плане люди, но поддержка наставника остаётся критически важной».
Финальный этап взросления — развитие самостоятельности.
«Наставник должен научить правильно мыслить и самостоятельно принимать решения. На первых порах обязателен контроль. Затем — больше свободы действий, мотивация, постоянное общение. Важно, чтобы ИБ-специалист чувствовал, что он не один, и стремился развиваться дальше».
Как разглядеть искру и не дать ей погаснуть
Антон Акишкин, заместитель главного врача по ИБ ГБУЗ АО «ЦМК и СМП»: добавляет к портрету наставника ещё одну важную грань — умение определять склонности и направление развития.
«Направление ИБ, как и ИТ, очень разнообразно: аналитика и работа с документами, настройка и эксплуатация технических средств, криминалистика и многое другое. Важная роль наставника — выявить сильные стороны молодого специалиста, понять, что его по-настоящему увлекает, и помочь в развитии именно этих навыков».
Но самый ценный навык, который может передать наставник, — это не набор знаний, а искренний интерес к профессии.
«Самое важное — разжечь интерес к профессии. Сфера ИБ в нашей стране ещё молодая, она находится в постоянном развитии. А это означает необходимость непрерывного саморазвития — как для молодых специалистов, так и для тех, кто уже давно в профессии».
Свод правил от практиков: как выстроить наставничество в госоргане
Обобщая мнения экспертов, можно выделить несколько универсальных принципов:
1. Ищите кадры внутри — среди системных администраторов, инженеров, техподдержки. Они уже знают инфраструктуру и процессы.
2. Сочетайте теорию с реальными инцидентами. Разбор реальных атак и сбоев даёт больше, чем любой учебник.
3. Учите законам и ответственности. Для госсектора это не опция, а обязательное требование.
4. Развивайте самостоятельность. Контролируйте на старте, затем отпускайте в плавание с поддержкой.
5. Определяйте сильные стороны новичка и помогайте развиваться в выбранном направлении — будь то аналитика, администрирование СЗИ или криминалистика.
6. Зажигайте интерес. Без внутренней мотивации даже самые способные сгорят за год-два. Наставничество в ИБ — это не просто передача инструкций и паролей. Это процесс, который формирует культуру безопасности и профессиональное сообщество внутри учреждения. Хороший наставник не делает копию себя — он помогает ученику найти свой путь и стать самостоятельным специалистом, способным закрыть собой брешь в любой ситуации.