МЕТОДИ ІМПЛЕМЕНТАЦІЇ ЄВРОПЕЙСЬКОЇ РАМКИ НАВИЧОК З КІБЕРБЕЗПЕКИ ПРИ ФОРМУВАННІ КОНТЕНТУ ПРОФЕСІЙНОГО СТАНДАРТУ «КЕРІВНИК СТРУКТУРНОГО ПІДРОЗДІЛУ З ПИТАНЬ БЕЗПЕКИ ІНФОРМАЦІЇ ТА КІБЕРЗАХИСТУ»

Анотація

В роботі проведено аналіз існуючих методів та кращих світових практик щодо створення системи професійної стандартизації у сфері кібербезпеки та захисту інформації.

Показано, що даний час, сформовано новий Перелік професій у відповідності до потреб ринку праці у сфері кібербезпеки та захисту інформації. Уперше, за багато років, за ініціативою комплексної групи фахівців при Держспецзв’язку були внесені зміни та додані нові професії до класифікатора професій ДК – 003: 2010 в сфері кібербезпеки та захисту інформації  (Зміни #10, Наказ Мінекономіки від 25.10.21 №810; Зміни #11 Наказ Мінекономіки №5573 від 29.12.22). Згідно внесених Змін на 2024р., загальна кількість професій з напряму кібербезпеки в Україні складає -  27 професій та 46 кваліфікацій.

Згідно з «Класифікатором професій» ДК 003:2010 та у відповідності до кращих світових практик, зазначений перелік професій був сформований на базі імплементації кращих світових професійних стандартів, а саме з урахуванням Європейської рамки навичок з кібербезпеки, European Cybersecurity Skills Framework (ECSF ENISA, ECSF role profile).

Також, в роботі надано концептуальні та методичні рекомендації формування базової моделі контенту професійних стандартів, а саме створення контенту компетентностей, знань, вмінь та навичок професійного стандарту «Керівник структурного підрозділу з питань безпеки інформації та кіберзахисту». Представлений матеріал розглядається з метою здійснення аналізу та надання практичних рекомендацій з методів і процедур імплементації та розроблення (адаптації до вітчизняних вимог) професійних стандартів (далі - ПС) і відповідних їм кваліфікацій згідно з затвердженими Змінами до Національного класифікатора професій «Класифікатор професій» ДК 003:2010 (Зміни №10, Наказ Мінекономіки від 25.10.2021 №810; Зміни №11, Наказ Мінекономіки №5573 від 29.12.2022). У поданому матеріалі представлений приклад відповідно до European Cybersecurity Skills Framework (ECSF) та згідно з «Класифікатором професій» ДК 003:2010 і Національною рамкою кваліфікацій України.