Организационная структура и персонал департамента информационной безопасности

На практике департамент является подразделением, либо напрямую подчиняющемся первому лицу предприятия, либо входящим в качестве структурной единицы в службу безопасности предприятия. Сотрудники департамента находятся в административном и функциональном подчинении у руководителя департамента, который несет ответственность за обеспечение информационной безопасности на предприятии. Вывод департаментов информационной безопасности из структуры ИТ-служб на предприятиях является одним из важных своевременных тенденций в управлении бизнесом, информационным технологиями и информационной технологиями и информационной безопасности, т. к, по мнению некоторых специалистов, у этих подразделений имеются некоторые частично взаимопротиворечащие интересы и поэтому некоторые задачи не могут быть эффективно решены в рамках одного выполнения определенных функций.

• · отдел (группа, бюро) нормативной документации
• · отдел (группа, бюро) аудита информационной безопасности
• · отдел (группа, бюро) внедрения информационных систем и систем защиты информации

Отдел нормативной документации решает задачи, связанные с формированием, поддержкой и документальным обеспечением политики информационной безопасности предприятия. Также в состав такого отдела могут входить юристы. Аналогичный кадровый состав может быть у отдела внутреннего аудита информационной безопасности. При этом к квалификации сотрудников Отдела нормативной документации, как правило, должны предъявляться гораздо более высокие профессиональные требования.

Отдел администрирования информационных систем, а так же отдел внедрения информационных систем и систем защиты информации, как правило, должны включать в себя специалистов по информационным технологиям и средствам защиты информации, имеющих значительный опыт внедрения и эксплуатации корпоративных информационных систем.