Менеджер по информационной безопасности

Кто это и чем занимается

Менеджер по информационной безопасности — это специалист, который руководит процессами защиты цифровых активов компании: данных, систем, сетей и приложений. Он отвечает за разработку и внедрение стратегии информационной безопасности, управление рисками и обеспечение соответствия нормативным требованиям. В отличие от технических специалистов (например, пентестеров или аналитиков SOC), менеджер фокусируется на организации процессов, координации команды и взаимодействии с бизнесом. Основные задачи менеджера по информационной безопасности включают: проведение аудитов и оценки уязвимостей, разработку политик и регламентов безопасности, управление инцидентами (от обнаружения до устранения последствий), контроль за соблюдением стандартов (ISO 27001, PCI DSS, NIST, GDPR и др.), обучение сотрудников основам кибергигиены, а также бюджетирование и закупку средств защиты. Он также участвует в переговорах с подрядчиками и регуляторами. Менеджеры по информационной безопасности востребованы в различных организациях: крупных корпорациях (банки, телеком, ритейл), государственных учреждениях, IT-компаниях, медицинских и образовательных организациях, а также в консалтинговых фирмах, предоставляющих услуги по безопасности. Работа возможна как в штате, так и на аутсорсе. В своей работе менеджер использует широкий спектр инструментов: SIEM-системы (Splunk, QRadar), DLP-решения (Symantec, InfoWatch), сканеры уязвимостей (Nessus, Qualys), системы управления уязвимостями, GRC-платформы (RSA Archer, ServiceNow), а также средства для проведения пентестов и анализа защищённости. Знание сетевых протоколов, ОС (Windows, Linux), облачных сред (AWS, Azure) и методологий (OWASP, COBIT, ITIL) обязательно. Внутри профессии выделяют несколько специализаций: менеджер по управлению рисками (Risk Manager), менеджер по комплаенсу (Compliance Officer), менеджер по реагированию на инциденты (Incident Response Manager), менеджер по безопасности приложений (Application Security Manager), а также руководитель отдела ИБ (CISO). Начальные позиции — аналитик ИБ или специалист по защите информации. Карьерный путь начинается с позиции специалиста (аналитик, инженер), затем — ведущий специалист, руководитель группы, менеджер отдела, директор по информационной безопасности (CISO). Спрос на рынке высокий и продолжает расти: по данным hh.ru, количество вакансий по ИБ за 2023 год выросло на 40%. Зарплаты варьируются от 100 000 руб. для начинающих до 500 000 руб. и выше для опытных менеджеров и CISO. Перспективы связаны с цифровизацией бизнеса и ужесточением законодательства (152-ФЗ, GDPR).

Кому подходит

Профессия подходит людям с аналитическим складом ума, внимательных к деталям, стрессоустойчивых и умеющих принимать решения в условиях неопределённости. Важны коммуникативные навыки (работа с разными отделами, обучение, переговоры) и знание английского языка для изучения документации и стандартов. Из школьных предметов пригодятся информатика, математика, физика, а также обществознание (для понимания законодательства). Hard skills: понимание сетевой инфраструктуры, ОС, основ криптографии, владение инструментами анализа защищённости. Soft skills: лидерство, умение планировать, управлять проектами и командой. Не подойдёт тем, кто не любит бюрократию (много работы с документацией и регламентами), не готов постоянно учиться (сфера быстро меняется), испытывает дискомфорт от высокой ответственности и не умеет работать в режиме многозадачности. Также противопоказана людям, склонным к панике при инцидентах или неспособным выдерживать давление при утечках данных.

Зарплаты по городам

Города, где вакансий с зарплатой не меньше трёх: медиана и коридор от 10-го до 90-го процентиля.

Как поступить на менеджера по информационной безопасности в 2027 году

1. До 1 февраля 2027 – подать заявление на ЕГЭ с нужными предметами: какие предметы сдавать на менеджера по информационной безопасности.
2. До 20 января вузы публикуют правила приёма-2027: сверьте минимальные баллы и проходные 2026 года по направлениям выше.
3. Июнь – июль – ЕГЭ и подача документов (до 5 вузов, до 5 направлений в каждом); калькулятор шансов подскажет, где балла хватит.
4. Без ЕГЭ – колледж по среднему баллу аттестата, приём обычно до 15 августа: специальности ниже.

Начать с колледжа

Для этой профессии обычно нужен вуз. Но начать можно с колледжа: после него работают по соседней специальности и поступают в вуз того же профиля. В колледж берут после 9 или 11 класса по среднему баллу аттестата, без ЕГЭ.