В современном цифровом мире границы между традиционными областями безопасности стираются․ Специалист по охране труда (ОТ), чьи функции исторически были сосредоточены на физическом здоровье и безопасности сотрудников, сегодня всё чаще сталкивается с задачами, напрямую связанными с защитой информации (ИБ)․ Эта статья подробно раскрывает роль, обязанности и компетенции такого универсального специалиста․

Суть профессии: почему эти области объединяются?

Классическое определение охраны труда, согласно ст․ 214 Трудового кодекса РФ, — это система мер, направленных на сохранение здоровья и жизни работников в процессе труда․ Однако в эпоху цифровизации «трудовой процесс» включает работу с корпоративными информационными системами, персональными данными и конфиденциальными документами․

Ключевой тезис: Человеческий фактор остается главным риском как для несчастных случаев на производстве, так и для утечек информации․ Специалист по ОТ, интегрирующий элементы ИБ, становится барьером против этих рисков․

Обязанности специалиста: от инструктажей до кибергигиены

Обязанности вытекают из требований Роструда и практики крупных предприятий (например, Ростовской АЭС, где специалист по ОТ был признан лучшим в 2023 году)․ Их можно разделить на три блока:

Традиционные функции по охране труда (база)

• Разработка, актуализация и контроль за исполнением инструкций по охране труда для каждой должности (как требует Роструд)․
• Проведение вводного и первичного инструктажей, а также периодических проверок знаний․
• Организация обучения и проверка знаний по ОТ работников․
• Контроль за состоянием условий труда: средства индивидуальной защиты (СИЗ), спецодежда, оборудование, вентиляция, освещенность․
• Расследование и учет несчастных случаев на производстве, анализ причин․

Интегрированные функции, связанные с защитой информации

• Разработка разделов инструкций по ОТ, касающихся работы с информацией:
  • Правила использования корпоративной электронной почты и интернета․
  • Требования к парольной политике и блокировке рабочих станций․
  • Порядок работы с конфиденциальными документами (бумажными и электронными)․
  • Запрет на использование нелицензионного ПО и внешних носителей без контроля․
• Проведение инструктажей по информационной гигиене: Обучение сотрудников распознаванию фишинговых писем, социальной инженерии, правилам хранения носителей информации․
• Контроль за соблюдением «чистого стола» и «чистого экрана»: Убедиться, что сотрудники не оставляют доступными конфиденциальные данные, не заходят на подозрительные сайты в рабочее время․
• Участие в оценке рисков: Выявление рисков утечки информации через человеческий фактор (например, работа из дома без VPN, использование личных устройств для работы) как части общей оценки условий труда․

Координация и взаимодействие

• Тесное взаимодействие со службой информационной безопасности (ИБ): обмен данными об инцидентах, совместные проверки, согласование политик․
• Взаимодействие с отделом кадров при приеме на работу: включение в должностные инструкции пунктов по ОТ и ИБ․
• Информирование руководства о совокупных рисках — от травм до киберинцидентов․

Требования к квалификации и обучению

Роструд устанавливает требования к специалистам по охране труда․ Для работы с интегрированными функциями необходимы дополнения:

1. Образование: Высшее или среднее профессиональное образование (желательно в области техники безопасности, инженерии, менеджмента)․ Дополнительное образование или курсы по основам информационной безопасности․
2. Опыт: Опыт работы в сфере ОТ․ Опыт или прохождение обучения в области ИБ будут огромным преимуществом․
3. Обязательное обучение: Работник, которому вменено проведение инструктажей по ОТ, должен пройти специальное обучение․ Для работы с ИБ-аспектами необходимы курсы по:
   • Основы кибербезопасности․
   • Защита персональных данных (152-ФЗ)․
   • Типовые угрозы и атаки (фишинг, социальная инженерия)․
4. Личные качества: Внимательность, дисциплинированность, умение доносить информацию, аналитический склад ума․

Правовая база

Деятельность регулируется комплексом нормативных актов:

• Трудовой кодекс РФ (ст․ 212, 214, 225) — основные обязанности работодателя и специалиста по ОТ․
• Федеральный закон № 152-ФЗ «О персональных данных» — требования к обработке ПДн, которые должны быть отражены в инструкциях по ОТ․
• Приказы Минтруда и Роструда — методические рекомендации по обучению и инструктажам․
• Внутренние документы организации: Положение об охране труда, Политика информационной безопасности, Должностные инструкции․

Специалист по охране труда, обладающий компетенциями в области защиты информации, становится ключевым звеном в системе комплексной безопасности организации․ Он не только предотвращает производственные травмы, но и снижает риски финансовых и репутационных потерь из-за утечек данных, вызванных невнимательностью или незнанием сотрудников․ В условиях, когда, согласно статистике, до 90% успешных кибератак связаны с человеческим фактором, такая синергия направлений ОТ и ИБ перестает быть опцией и становится необходимостью для ответственного бизнеса․

Статья подготовлена на основе анализа требований законодательства РФ и практики крупных промышленных и IT-компаний․