Исследование рынка труда в сегменте информационной безопасности для учреждений здравоохранения

Гавришев Алексей Андреевич ORCID: 0000-0002-4242-6152 доцент; институт информационных наук; Московский государственный лингвистический университет 119034, Россия, г. Москва, ул. Остоженка, 38 стр.1 Gavrishev Aleksei Andreevich Associate Professor; Institute of Information Sciences; Moscow State Linguistic University 119034, Russia, Moscow, Ostozhenka str., 38 p.1 alexxx.2008@inbox.ru

Введение

В настоящее время обеспечение информационной безопасности (ИБ) является одним из самых важных направлений деятельности любой российской организации в связи с все большим проникновением цифровых технологий в повседневную жизнь. В соответствии с Доктриной информационной безопасности РФ, утвержденной указом Президента РФ от 05.12.2016 № 646, под ИБ понимается осуществление взаимоувязанных правовых, организационных, технических, кадровых и иных мер по прогнозированию, обнаружению, сдерживанию, предотвращению, отражению информационных угроз и ликвидации последствий их проявления. Подготовка учебными заведениями конкурентоспособных специалистов по ИБ несомненно требует учета потребностей на рынке труда. В целях сближения образовательной деятельности с практикой в рассматриваемой области действуют многочисленные профстандарты по ИБ, например, профстандарт «Специалист по защите информации в автоматизированных системах» (утв. приказом Минтруда России № 525н от 14.09.2022) и др., устанавливающие требования к квалификации и компетенциям работников. Несмотря на то, что в последние годы государство увеличило в 2 раза количество бюджетных мест в учебных заведениях по направлению ИБ, однако на рынке труда РФ все равно наблюдается острый дефицит в специалистах по ИБ. Так, например, по оценке Министерства труда и социальной защиты РФ, ежегодный дефицит кадров в области ИБ составляет 18 000 человек. А по оценке заместителя министра Минцифры России А. Шойтова, 80% компаний и организаций, на которые распространяется указ Президента РФ № 250, испытывают острую нехватку в специалистах по ИБ ^[1]. Исходя из сказанного, исследования в области рынка труда специалистов по ИБ являются актуальными и требуют дальнейшей проработки.

В данной работе авторы хотят обратиться к одному из активно развивающихся сегментов рынка труда РФ для специалистов по ИБ, связанному с учреждениями здравоохранения. Активная цифровизация медицинских учреждений, и увеличившееся в разы количество кибератак на такие учреждения предопределяют интерес к исследованиям сегмента рынка труда ^[2-7], связанному с такими учреждениям. В частности, по статистике, приведенной в ^[6], российские учреждения здравоохранения за первые полгода 2024 года на 32% чаще становились жертвами хакерских атак, имеющих критические последствия, чем годом ранее. В их числе утечки данных, уничтожение IT-инфраструктуры и приостановка работы самих учреждений. При этом эксперты утеврждают ^[2-7], что кибератаки в будущем на такие организации станут еще опаснее из-за дальнейшей цифровизация отрасли здравоохранения и интеграции с государственными системами. Кроме этого, в последние годы происходят активные изменения законодательства по ИБ. Так с 2018 года, в соответствии с ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 № 187-ФЗ, сфера здравоохранения была отнесена к критической информационной инфраструктуре (КИИ), и на нее стали распространяться требования соотвествующего законодательства.

В указанных условиях остро встает вопрос соответствия систем ИБ учреждений здравоохранения требованиям, установленным соответствующим законодательством в области ИБ для обеспечения безопасности персональных данных (ПДн), государственных информационных систем (ГИС), КИИ и пр. (ФЗ «О персональных данных» от 27.07.2006 № 152-ФЗ, ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 № 187-ФЗ, указ Президента РФ от 01.05.2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», постановление Правительства РФ от 06.07.2015 № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации» и др.). Исходя из этого, необходимы исследования, позволяющие оценить современное состояние и тенденции рынка труда РФ в рассматриваемой сфере.

Цель исследования

Целью данной статьи является анализ рынка труда РФ в сегменте ИБ для учреждений здравоохранения.

Материалы и методы

Для достижения цели исследования были проведены анализ, описание и обобщение материалов по указанной тематике, которые опирались на данные из различных источников, в частности справочную систему Консультант Плюс, РИНЦ, порталы HeadHunter и SuperJob, поисковую систему Yandex и др. Общей методологической основой является системный подход.

Анализ предметной области

Проведем анализ предметной области, связанной с исследованием рынка труда РФ в сегменте ИБ для учреждений здравоохранения.

В источнике ^[8] указано, что в 2022 году в 30 % российских компаний появился отдел по ИБ. Однако найти нужных специалистов является проблематичным, о чем заявляют более половины российских компаний. Отмечается, что происходящая ситуация вынуждает работодателей снижать требования к будущим сотрудникам в ИБ-подразделениях. Если в 2021-м году свыше половины вакансий были открыты строго для специалистов с опытом от 1-го до 3-х лет, то в 2022-м их стало менее половины. Доли вакансий для опытных специалистов (свыше 6-ти лет) и молодежи без опыта остаются прежними, что отражает готовность компаний обучать сотрудников. Отмечено, что компании стали более четко описывать требования к необходимым трудовым навыкам, в том числе связанным с техническими средствами защиты информации, средствами криптографической защиты информации и др. Медиана зарплаты ИБ-специалистов в среднем по стране выросла до 63 100 руб. против 59 500 руб. в 2021 году.

В работе Трохимец К. показано ^[9], что только за 2023 на российском рынке количество вакансий для специалистов в сфере ИБ увеличилось на треть по сравнению с 2022 годом. Отмечается, что поиск нужных специалистов по ИБ является проблематичным. Существенным отличием от ситуации конца 2022-начала 2023 является рост спроса на ИБ-специалистов различного профиля, в том числе на сотрудников без опыта. Число вакансий для самых опытных (от 6 и выше лет в сфере) увеличилось на 67%, для тех, кто работает от 3 до 6 лет — на 43%, с опытом 1–3 года — на 30%, без опыта — 41%. Средний уровень заработной платы в ИБ составил в 2023 году примерно 70 000 руб.

В источнике ^[10] указано, что проведенные опросы показывают, что каждая третья компания в России будет нуждаться в специалистах по ИБ. При этом более половины всех организации хотели бы нанять опытных специалистов и руководителей отделов по ИБ. Однако найти нужных специалистов является проблематичным, о чем заявляют большое количество компаний.

В работе коллектива авторов Евсеев К., Исаев М., Мурзина А. и др. указано ^[11], что в последние годы различные отрасли предъявляют разный спрос на специалистов по ИБ. Так больше всего их требует в секторе ИКТ, в финансовом секторе и в промышленности. Доля здравоохранения оценивается примерно в 3%. Если говорить о профессиональных навыках, то практически в трети вакансий упоминается знание на уровне администратора и практический опыт по обеспечению безопасности различных информационных систем с использованием технических средств защиты информации и криптографических средств защиты информации. Медианная зарплата специалистов по ИБ оценивается на уровне 80 000 руб.

В источнике ^[12] приведено исследование рынка труда по ИБ в России, в котором определено примерное число занятых в отрасли ИБ, распределение вакансий по отраслям, распределение вакансий по группам, их медианная зарплата и т.д. Кроме того, показан примерный прогноз рынка труда по ИБ до 2027 г. Проведенные исследования позволили установить, что более половины вакансий в настоящее время приходится на специалистов с опытом до 3-х лет. Указаны медианные зарплаты для Москвы, Санкт-Петербурга и других регионов России. В частности, в Москве зарплата специалистов по ИБ составляет 86 000 для государственных организаций и 125 – для коммерческих организаций, в Санкт-Петербурге 58 000 и 92 000 соответственно, в других регионах России – 40 000 и 65 000. Отмечено, что в региональном разрезе сохраняется высокая доля Москвы в привлечении ИБ-специалистов — 46% вакансий во II квартале 2023 года пришлось на столицу.

Как видно из трудов различных авторов (Трохимец К.; Евсеев К., Исаев М., Мурзина А. и др.) и иных источников, в них в основном приводятся данные в целом по рынку труда РФ в сегменте ИБ с указанием требований к кандидатам, уровнями зарплат и др. При этом рынку труда РФ в сегменте ИБ для учреждений здравоохранения уделено недостаточно внимания. Исходя из этого, необходимо продолжить дальнейшие исследования по указанной тематике.

Результаты

Проведем исследование рынка труда РФ в сегменте ИБ для учреждений здравоохранения, опираясь на общие рекомендации из работ ^{[9, 11, 13, 14]}.

В целях определения текущей ситуации на рынке труда РФ по исследуемому направлению автором данной работы в период с ноября 2023 г. по март 2024 г. был проведен анализ предложений со стороны работодателей (в вакансиях) по данным порталов HeadHunter и SuperJob, а также видимые поисковой системой Yandex. В качестве примера были выбраны рынки труда Москвы и Санкт-Петербурга, как одни из самых крупных и развитых в РФ. Выгрузка данных производилась по запросу для всех связанных с ИБ профессий, потенциальными работодателями для которых могут быть учреждения здравоохранения. В результате анализа примерно 1 000 вакансий в области ИБ было отобрано примерно 35 вакансий по исследуемой тематике. Среди рассмотренных должностей наиболее часто встречаются следующие (рис. 1).

Рисунок 1. Наиболее часто встречающиеся в вакансиях должности (составлено автором)

Как видно из представленных данных, наиболее часто в вакансиях (в 77 % случаев) встречаются должности «Специалист по информационной безопасности» и «Специалист по защите информации». Несмотря на различное наименование данных должностей, в соответствии с профстандартами по ИБ, они относятся к группе специалистов с высшим образованием в области ИБ с базовыми требованиями к уровню образования и опыту работы. В остальных случаях встречалась должность «Ведущий специалист по информационной безопасности». В соответствии с профстандартами по ИБ, она относится к группе специалистов с высшим образованием в области ИБ с повышенными требованиями к уровню образования и опыту работы. Из полученных данных возможно сделать предварительный вывод о том, что учреждениям здравоохранения, как работодателям, на настоящий момент в большинстве случаев требуются сотрудники с высшим образованием в области ИБ с базовыми требованиями к уровню образования и опыту работы.

Проанализируем требования работодателей по уровню образования. Так как в 100 % анализируемых вакансий было указано требование по наличию высшего образования в области ИБ, то проанализируем вакансии на требования к уровню высшего образования (рис. 2).

Рисунок 2. Требования к уровню высшего образования, описанные в вакансиях в исследуемой области: а) бакалавриат, б) специалитет/магистратура, в) высшее образование в области ИБ без указания его уровня, г) высшее образование в области ИБ, либо иное высшее образование (обычно техническое) с требованием наличия профессиональной переподготовки в области ИБ (составлено автором)

По результатам проведенного анализа установлено, что в 35 % вакансий указано высшее образование по ИБ уровня бакалавриат, в 23 % — уровня специалитет/магистратура, в 22% — высшее образование в области ИБ без указания его уровня и в 20% — высшее образование в области ИБ без указания его уровня, либо иное высшее образование (обычно техническое) с требованием наличия профессиональной переподготовки в области ИБ. Таким образом, следует заключить, что учреждения здравоохранения, как работодатели, предъявляют обязательное требование по наличию у специалистов по ИБ профильного образования. Полученные результаты полностью согласуются с требованиями законодательства по ИБ и профстандартов по ИБ.

Для определения степени привлекательности рассматриваемой профессии на рынке труда РФ также проведен анализ предлагаемой заработной платы. Анализ предлагаемой заработной платы по всей выборке вакансий показывает (рис. 3), что минимальная заработная плата составляет около 60 тыс. руб., а максимальная – 140 тыс. руб. При этом средняя заработная плата по всем вакансиям составляет примерно 88 тыс. руб.

Рисунок 3. Предлагаемая заработная плата по всей выборке вакансий в исследуемой области (составлено автором)

Важным условием при найме специалистов по ИБ является также опыт их работы (рис. 4).

Рисунок 4. Требования к опыту работы в исследуемой области: а) без опыта работы; б) опыт работы от 1 года до 3 лет; в) опыт работы 3-6 лет (составлено автором)

Большая часть вакансий (68 %) предъявляет требование к опыту работы от 1 года до 3 лет. Тем не менее, есть некоторое количество вакансий, не требующих обязательного опыта работы (9 %), что является важным для выпускников вузов. От 3 до 6 лет опыта работы требуется в 23% вакансий. В целом больший опыт работы требуется для более высоких должностей. При этом 77 % всех вакансий приходится на вакансии с требованием по опыту работы до 3 лет. Указанные вакансии в основном приходятся на должности «Специалист по информационной безопасности» и «Специалист по защите информации», которые являются должностями с базовыми требованиями к уровню образования и опыту работы. Оставшиеся 23 % всех вакансий в основном приходятся на вакансии с требованием по опыту работы от 3 до 6 лет. Указанные вакансии приходятся на должность «Ведущий специалист по информационной безопасности», являющеюся должностью с повышенными требованиями к уровню образования и опыту работы.

С учетом современных тенденций по изменению характера труда, целесообразно рассмотреть также существующую ситуацию с распределением вакансий по видам занятости и графику работы. Результаты анализа представлены на рис. 5.

Рисунок 5. Процентное распределение вакансий по видам занятости (а) и графику работы в организации (б) в исследуемой области (составлено автором)

Как представлено на графике (рис. 5), традиционные формы трудоустройства специалистов по ИБ для учреждений здравоохранения, то есть занятость полный рабочий день (96 % от вакансий) и график работы в организации полный день (90 % от вакансий), по-прежнему преобладают. Указанные результаты полностью совпадают с текущими тенденциями на рынке труда, как в России, так и в мире. В частности, удаленный формат работы, закрепившийся в годы пандемии, вызывает все больше возражений у работодателей. Они начинают уставать от слишком размытых графиков работы сотрудников на гибридном режиме, вводят более жесткий контроль и устанавливают графики посещения офиса ^[15]. Кроме того, высокая ответственность и сложность проводимых работ по ИБ требуют присутствия работников в учреждениях здравоохранения полный рабочий день. Исходя из этого, указанные результаты в общем совпадают с текущей ситуацией на рынке труда. Тем не менее, в 4 % вакансий предлагается частичная занятость, а 10 % вакансий предлагается удаленная работа.

Кроме того, в процессе исследования были уточнены требования к трудовым функциям, описанным в вакансиях. С учетом описанных в вакансиях трудовых функций, профстандартов по ИБ, требований законодательства по ИБ и источников ^{[3-12],[16-19]} была сформирована упрощенная схема (рис. 6), учитывающая совокупность обобщенных трудовых функций, которые специалистам по ИБ необходимо выполнять в учреждения здравоохранения.

Рисунок 6. Совокупность обобщенных трудовых функций, которые специалистам по ИБ необходимо выполнять в учреждения здравоохранения (составлено автором)

Как видно из представленных данных, к специалистам по ИБ, работающим в учреждениях здравоохранения или только устраивающимся на работу, предъявляются не только требования по уровню образования и опыту работы, но и достаточно широкий перечень требований по трудовым функциям по ИБ. Поэтому работа таких специалистов является достаточно сложной и требует глубоких и разносторонних знаний из различных областей.

Обсуждение полученных результатов

На основании полученных результатов и данных из различных источников, возможно сделать следующие выводы:

1) в настоящее время, в силу увеличившегося в разы количества кибератак и происходящих изменений законодательства в области ИБ, возрастает потребность в специалистах по ИБ для учреждений здравоохранения;

2) к специалистам по ИБ для учреждений здравоохранения предъявляются достаточно серьезные требования по уровню образования, опыту работы и трудовым функциям, которые необходимо выполнять в таких учреждениях;

3) задача подбора компетентного специалиста по ИБ для учреждений здравоохранения является достаточно сложной задачей, так как требования к таким специалистам, в силу выполняемых ими трудовых функций, являются достаточно высокими. Кроме того, существующий кадровый дефицит на рынке труда так же усложняет данную задачу.

На основании полученных результатов и данных из источников ^[1-18] возможно предложить ряд общих рекомендаций, которые потенциально смогут улучшить ситуацию на рынке труда РФ в сегменте ИБ для учреждений здравоохранения:

1) целесообразно расширить практику целевого обучения специалистов по ИБ для учреждений здравоохранения с последующим их трудоустройством;

2) целесообразно расширить практику подготовки специалистов по ИБ для нужд учреждений здравоохранения за счет профессиональной переподготовки по программам в области ИБ своих действующих сотрудников;

3) целесообразно более активное внедрение в работу специалистов по ИБ учреждений здравоохранения систем с искусственным интеллектом и средств автоматизации для выполнения задач, требующих больших затрат времени и ресурсов;

4) возможна передача отдельных видов работ по ИБ в учреждениях здравоохранения на аутсорсинг с соблюдением требований законодательства.

Хотя, конечно, список рекомендаций не ограничен представленным, однако внедрение указанных мер, по мнению автора, позволит в перспективе улучшить ситуацию на рынке труда РФ в сегменте ИБ для учреждений здравоохранения.

Заключение

Таким образом, в данной статье проведен анализ рынка труда РФ в сегменте ИБ для учреждений здравоохранения. Показано, что в литературных источниках в настоящее время рынку труда РФ в сегменте ИБ для учреждений здравоохранения уделено недостаточно внимания. В результате проведенных исследований, в основу которых положены данные порталов HeadHunter и SuperJob, а также видимые поисковой системой Yandex, на примере Москвы и Санкт-Петербурга, были получены следующие результаты: выявлены наиболее часто встречаемые в вакансиях должности; проведен анализ вакансий на требования к уровню образования; проведен анализ структуры вакансий по показателям размера оплаты труда, по опыту работы, по видам занятости и графикам работы; сформирована упрощенная схема, учитывающая совокупность обобщенных трудовых функций, которые специалистам по ИБ необходимо выполнять в учреждения здравоохранения. По итогам исследования сфомулированы выводы и рекомендации.