Типовое положение о заместителе руководителя, ответственном за информационную безопасность

Документ закрепляет, кто в организации отвечает за информационную безопасность на уровне заместителя руководителя, что он обязан делать, какие имеет права и за что отвечает. Основа — типовое положение, утверждённое постановлением Правительства от 15.07.2022 № 1272. Ниже — заполненный образец для организации и разбор разделов.

Бланк в WordWord, 11 КБ Образец в WordWord, 12 КБ Образец в PDFPDF, 73 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

УТВЕРЖДЕНО

приказом ООО «Ромашка»

от 16 ноября 2026 г. № 48

Положение о заместителе руководителя, ответственном за обеспечение информационной безопасности

ООО «Ромашка»

1. Общие положения. 1.1. Настоящее Положение определяет полномочия, права и обязанности заместителя генерального директора ООО «Ромашка», ответственного за обеспечение информационной безопасности (далее — ответственное лицо). 1.2. Ответственное лицо подчиняется непосредственно генеральному директору и входит в состав коллегиальных органов управления, рассматривающих вопросы информационной безопасности. 1.3. Указания и поручения ответственного лица в части обеспечения информационной безопасности обязательны для исполнения всеми работниками общества.

2. Квалификационные требования. 2.1. Ответственное лицо имеет высшее образование не ниже уровня специалитета или магистратуры по направлению обеспечения информационной безопасности. При высшем образовании по другому направлению оно проходит профессиональную переподготовку по направлению «Информационная безопасность». 2.2. Ответственное лицо знает бизнес-процессы общества, устройство его информационных систем и требования нормативных правовых актов по защите информации.

3. Обязанности. 3.1. Ответственное лицо организует разработку и реализацию мероприятий по обеспечению информационной безопасности в соответствии с требованиями федеральных законов и иных нормативных правовых актов. 3.2. Организует планирование мероприятий по обеспечению информационной безопасности, включая филиалы и представительства. 3.3. Организует контроль соблюдения работниками режима конфиденциальности, правил работы со съёмными носителями, выполнения организационных и технических мер защиты информации. 3.4. Организует разработку правовых актов и организационно-распорядительных документов по вопросам информационной безопасности. 3.5. Организует взаимодействие с должностными лицами Федеральной службы безопасности Российской Федерации и её территориальных органов, в том числе контроль исполнения указаний по результатам мониторинга защищённости информационных ресурсов. 3.6. Организует развитие информационной безопасности и формирование навыков работников в этой сфере.

4. Права. 4.1. Ответственное лицо вправе получать в установленном порядке доступ в государственные органы, органы местного самоуправления и другие организации в связи с исполнением обязанностей. 4.2. Вправе требовать от подразделений общества надлежащих организационно-технических условий для исполнения своих обязанностей. 4.3. Вправе вносить генеральному директору предложения по бюджету и кадровому обеспечению информационной безопасности.

5. Ответственность. 5.1. Ответственное лицо несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей, за действия (бездействие), ведущие к нарушению прав и законных интересов общества, за разглашение государственной тайны и иных сведений, ставших известными в связи с исполнением обязанностей, за достижение целей обеспечения информационной безопасности.

Руководитель организации

Генеральный директор ООО «Ромашка»

____________ / П. П. Петров /

С положением ознакомлен

Заместитель генерального директора по информационной безопасности

____________ / И. И. Иванов /

Что это за документ

Типовое положение о заместителе руководителя, ответственном за обеспечение информационной безопасности, утверждено постановлением Правительства от 15.07.2022 № 1272. Оно задаёт полномочия, права и обязанности такого заместителя — обычно это заместитель руководителя органа или организации, который отвечает за информационную безопасность на уровне управления.

Документ касается руководителей федеральных органов исполнительной власти, высших исполнительных органов субъектов, государственных фондов, корпораций и компаний, стратегических предприятий и акционерных обществ, системообразующих организаций экономики. Организация берёт типовое положение за основу и утверждает своё — с учётом структуры, процессов и того, какие информационные системы у неё работают.

Что входит в положение

Общие положения: кто такой ответственный заместитель, кому он подчиняется, чем обязательны его указания.
Квалификационные требования: профильное высшее образование не ниже специалитета или магистратуры либо высшее образование по другому направлению и профессиональная переподготовка по информационной безопасности; знание процессов организации.
Обязанности: планирование мероприятий, контроль режима конфиденциальности и работы с носителями, разработка внутренних актов, взаимодействие с ФСБ России.
Права: доступ в организации по служебным вопросам, требование организационно-технических условий, предложения по бюджету и кадрам.
Ответственность: за неисполнение обязанностей, за разглашение тайны и сведений, ставших известными, за достижение целей информационной безопасности.

Как подготовить положение для организации

Возьмите типовое положение за основу. Сверьте разделы с постановлением № 1272 и оставьте те, что применимы к вашей организации.
Определите место заместителя. Пропишите подчинение напрямую руководителю и включение в коллегиальные органы по информационной безопасности.
Сверьте требования к образованию. Укажите профильное высшее образование не ниже специалитета или магистратуры либо высшее образование по другому направлению с профессиональной переподготовкой по информационной безопасности.
Опишите обязанности под свою структуру. Перечислите филиалы, информационные системы и процессы, которые попадают в зону ответственности.
Утвердите приказом. Положение вводится в действие приказом руководителя, с ним знакомят ответственное лицо и руководителей подразделений.

Частые ошибки

Скачивают типовое положение и утверждают как есть, не убрав упоминания органов власти, которых в компании нет.
Не прописывают обязательность указаний ответственного лица для остальных работников — тогда контроль держится на личных договорённостях.
Не указывают квалификационные требования, хотя типовое положение их содержит.
Забывают про взаимодействие с ФСБ России и контроль исполнения её указаний по мониторингу защищённости.
Не знакомят с положением ответственное лицо под подпись.

Частые вопросы

Кому адресовано типовое положение?

Органам власти и организациям, перечисленным в постановлении № 1272: федеральным органам исполнительной власти, высшим исполнительным органам субъектов, государственным фондам, корпорациям и компаниям, стратегическим предприятиям и акционерным обществам, системообразующим организациям экономики. Остальные компании используют его как образец для своего положения.

Обязательно ли вводить должность заместителя по информационной безопасности?

Типовое положение описывает полномочия такого заместителя там, где он есть. Для организаций из перечня постановления № 1272 ответственный заместитель руководителя по информационной безопасности предусмотрен; остальные решают сами и закрепляют решение в своём положении.

Можно ли возложить обязанности на действующего заместителя?

Да. Положение описывает заместителя руководителя, ответственного за информационную безопасность, и не требует отдельной штатной единицы. Важно, чтобы обязанности были закреплены документом и человек им соответствовал по квалификации.

Что будет, если положить в основу старое или чужое положение?

Разделы разойдутся с постановлением № 1272 и с фактической структурой компании: в обязанностях появятся лишние органы, а нужные процессы выпадут. Проверяйте текст по действующей редакции постановления и по своей структуре.

Нужно ли знакомить работников с положением?

С положением знакомят ответственное лицо под подпись, а обязательность его указаний для остальных работников закрепляют в самом документе. Дальше достаточно довести положение до руководителей подразделений.

Положение есть, а контроль держится на бумаге

Чтобы требования по информационной безопасности исполнялись каждый день

Положение закрепляет обязанности заместителя, но проверки режима конфиденциальности, учёт доступа и разбор инцидентов всё равно отнимают время у руководителя.

Я собираю ИИ-агентов, которые берут на себя повторяющиеся задачи: сверяют документы, разбирают заявки, готовят сводки по инцидентам и приносят руководителю готовую картину.

Читать об услуге «ИИ-агенты под задачу компании»