Кадрова складова інформаційної безпеки підприємства

Abstract

Метою статті є формування пропозицій щодо удосконалення змісту кадрової складової стратегії інформаційної безпеки підприємства, в першу чергу, за рахунок розвитку персоналу залежно від їх потенційної участі в забезпеченні системи інформаційної безпеки підприємства. В статті розглянуто сучасні напрямки інформаційної безпеки підприємства, правове забезпечення цього процесу, адаптованого до умов сьогодення. Відмічено значущість освітніх процесів, які важливо враховувати для формування персоналу підприємства з тим, щоб робітники були адаптовані до протистояння ризикам. Також в роботі наведено елементи кадрової стратегії, які підтримують стратегію інформаційної безпеки підприємства і, відповідно до змісту законодавчих актів України, є найбільш актуальними. Для них було визначено групи працівників підприємства, які потребують постійного спеціалізованого розвитку, виокремлено тематику цього спеціалізованого розвитку. Наведені дані стосовно ключових компетенцій для майбутнього розвитку персоналу і груп персоналу, до яких їх слід застосувати в першу чергу, було систематизовано в єдину табличну форму. Це дозволить спростити процес формування освітньої складової кадрової стратегії розвитку інформаційної безпеки. Тематика статті дає базу для цілої низки подальших досліджень: розробки механізмів формування моделей визначення інформаційних ризиків та джерел їх ефективного попередження; удосконалення системи підбору та відбору персоналу з урахуванням потреб інформаційної безпеки; оптимізація механізму моніторингу глобального середовища на предмет розвитку інформаційних технологій, оновлення шахрайських схем та погроз інформаційній безпеці підприємства. The purpose of the article is to formulate proposals for improving the content of the personnel component of the company's information security strategy, primarily due to the development of personnel, depending on their potential participation in ensuring the company's information security system.The article examines modern directions of attention to the information security of the enterprise, the legal support of this concept and the process adapted to today's conditions. The importance of educational processes, which are important to apply for the company's personnel so that workers are adapted to confronting risks, is noted.The work also provides elements of the HR strategy that support the company's information security strategy and, in accordance with the content of the legislative acts of Ukraine, are the most relevant. For them, groups of employees of the enterprise that need constant specialized development were determined, and the subject of this specialized development was singled out.The given data on key competencies for the future development of personnel and groups of personnel to which they should be applied in the first place were systematized in a single tabular form. This will simplify the process of forming the educational component of the personnel strategy for the development of information security.The topic of the article provides a basis for a number of further studies: development of mechanisms for forming models for determining information risks and sources of their effective prevention; improvement of the personnel recruitment and selection system taking into account information security needs; optimization of the monitoring mechanism of the global environment for the development of information technologies, updating fraudulent schemes and threats to the information security of the enterprise.