Директор по безопасности: чем занимается специалист, какие навыки нужны и как учиться

Главное заблуждение о профессии — что директор по безопасности просто самый опытный проверяющий, который лично ловит нечестных поставщиков. Проверки и расследования ведут его сотрудники. Сам он отвечает на другие вопросы: какие потери компания готова допустить, сколько стоит их предотвратить и кто за что отвечает, если инцидент всё-таки случится.

Что делает директор по безопасности

Работа начинается с карты угроз. Вместе с финансовой, юридической и ИТ-службами директор перечисляет, что может навредить бизнесу: хищения, сговор с поставщиками, утечка клиентской базы, атака шифровальщика, проникновение на объект. Для каждой угрозы он оценивает вероятность и ущерб и решает: снижать, страховать, передать подрядчику или принять.

Дальше идёт управление подразделениями. Под директором обычно работают отдел экономической безопасности, физическая охрана (своя или по договору с охранной организацией), инженеры технических средств охраны, иногда отдел информационной безопасности. Директор утверждает их планы, принимает отчёты, согласует закупки и следит, чтобы отделы не дублировали друг друга.

Третья часть работы — представительство. Директор готовит для правления отчёт о рисках и инцидентах и защищает бюджет на следующий год. Он отвечает за взаимодействие с правоохранительными органами: подаёт заявления о преступлениях против компании, организует ответы на запросы и проверки. В кризис, будь то утечка данных или рейдерская атака, он координирует службы и согласует с руководством, что сообщать сотрудникам, клиентам и прессе.

Учебный пример: бюджет службы урезали на 15 %

Ситуация вымышленная. Производственная компания с тремя площадками просит службу безопасности сократить бюджет на 15 %. Самый крупный расход — договоры с охранной организацией на круглосуточные посты.

Директор не режет статьи пропорционально. Он поднимает журнал инцидентов за два года и видит, что на самой маленькой площадке происшествий почти не было, а основные потери пришлись на приёмку сырья, где поставщики завышали вес. Он предлагает правлению снять там один пост, заменив его видеонаблюдением с выводом на центральный пульт и мобильной группой, а часть сэкономленного направить на контрольное взвешивание и проверку новых поставщиков. Отдельно он показывает, какой риск компания принимает: охрана будет дольше добираться до дальней площадки.

Бюджет сокращён, а правление принимает остаточный риск по документу, а не по умолчанию. Это и есть работа директора: перевести безопасность на язык денег и решений.

Чем эта должность отличается от соседних

Специалист по экономической безопасности проверяет контрагентов и ведёт служебные расследования, а директор ставит ему задачи и утверждает методику проверок. Руководитель частной охранной организации продаёт охранные услуги, а директор по безопасности выступает их заказчиком.

С риск-менеджером и комплаенс-офицером пересечение больше. Риск-менеджер оценивает все риски компании, включая валютные и кредитные, но не командует охраной; комплаенс следит за соблюдением законов и внутренних политик. Директору по безопасности приходится договариваться с ними о границах: кто расследует нарушение политики, а кто его только фиксирует.

Кто по закону отвечает за информационную безопасность

Самая заметная граница проходит с ИТ, и для части организаций её провёл не работодатель. Указ Президента № 250 от 1 мая 2022 года (действует в редакции указа № 500 от 13 июня 2024 года, см. текст на «Гаранте») обязывает госкорпорации, стратегические предприятия и акционерные общества, субъектов критической информационной инфраструктуры и ряд госорганов возложить на заместителя руководителя полномочия по обеспечению информационной безопасности, включая обнаружение и предупреждение компьютерных атак, и создать для этого подразделение или поручить функции существующему.

Требования к такому заместителю установило постановление Правительства № 1272 от 15 июля 2022 года. По пункту 6 типового положения он должен иметь высшее образование не ниже специалитета или магистратуры по направлению обеспечения информационной безопасности, а при другом высшем образовании — пройти профессиональную переподготовку по направлению «Информационная безопасность». По пункту 3 он подчиняется непосредственно руководителю организации.

На практике это значит, что директора по безопасности стратегического предприятия с юридическим дипломом можно назначить ответственным за ИБ только после переподготовки. Иначе в компании появляется второй заместитель по информационной безопасности, и тогда нужно письменно разделить, кто расследует утечку, а кто отвечает за техническую защиту.

Какие знания и привычки нужны

Директору нужны правовая база (уголовное и трудовое право, коммерческая тайна, персональные данные), умение читать финансовую отчётность, чтобы видеть схемы вывода денег, основы ИБ, чтобы спорить с ИТ на равных, и методы оценки рисков. Не меньше значит управление людьми: подбор начальников отделов и разбор конфликтов.

Из привычек важнее всего три. Считать: мера защиты должна стоить меньше потерь, которые она предотвращает. Документировать: решения о проверках и расследованиях должны оставлять след, иначе их не защитить в суде. Договариваться: с финансовым директором о бюджете, с HR о проверке кандидатов, с юристами о границах законных методов.

Что может оказаться сложным

Хорошую работу службы почти не видно: если ничего не случилось, правление сомневается, нужны ли такие расходы, и директору приходится доказывать ценность службы цифрами. Утечку может допустить любой сотрудник, а спросят с директора. Бывшим сотрудникам правоохранительных органов бывает трудно перестроиться: властных полномочий в компании нет, а привычные методы могут нарушать трудовое законодательство или закон о персональных данных.

Сколько зарабатывает директор по безопасности

Средняя зарплата по этой должности мало что говорит: под одним названием скрываются руководитель службы из трёх человек и член правления холдинга. Сервис Finder в 2026 году рассчитал по 213 вакансиям Москвы с названием «руководитель безопасности» среднюю предлагаемую зарплату 210 413 рублей и медиану 175 000 рублей. Но в выборку попадают и руководители направлений ИБ и промышленной безопасности, а до вычета налога это суммы или на руки, не указано.

Разброс видно на отдельных объявлениях. На 1 октября 2026 года на zarplata.ru начальнику службы безопасности московского театра с опытом от шести лет предлагали 100–130 тысяч рублей до вычета налога. А в январе 2026 года на hh.ru вакансия директора по безопасности в Москве с опытом более шести лет обещала от 1,2 млн рублей в месяц на руки. Это предложения работодателей, а не фактические выплаты, и единичные примеры не описывают рынок.

Доход директора обычно складывается из оклада и переменной части. Сравнивая предложения, уточняйте, от каких показателей зависит годовая премия, сколько человек и какой бюджет будут в подчинении и входит ли должность в состав правления.

С чего начать путь к должности

Директором по безопасности не становятся сразу после обучения: это должность для человека с опытом руководства и знанием хотя бы одного направления защиты. Поэтому путь строится от того, что у вас уже есть, к тому, чего не хватает для управления всей системой: сначала опыт с подчинёнными, затем директорские задачи, затем систематизация.

1. Оцените стартовую позицию. Бывшему полицейскому обычно не хватает финансов и корпоративного права, специалисту по ИБ — экономической и физической безопасности, руководителю охраны — работы с рисками и бюджетом.
2. Займите должность в службе с подчинёнными: начальник отдела экономической безопасности, заместитель руководителя службы.
3. Возьмите задачу директорского уровня: отчёт о рисках для руководства или проект бюджета службы.
4. Закройте пробел в менеджменте: стратегия, финансы, управление командой.

Последний шаг удобно проходить на программе, которая соединяет управление с безопасностью. На курсе «Управление безопасностью на предприятии (MBA)» Московской бизнес академии блок по менеджменту, финансам и стратегии дополнен специализацией из десяти модулей, среди них управление безопасностью, кадровая безопасность, конкурентная разведка и защита персональных данных. Программа рассчитана на 18 месяцев, по описанию в ней 40 практических заданий.

Как выбрать обучение

Для руководящей должности курс не заменяет опыт, но закрывает конкретный пробел. Поэтому сначала решите, чего не хватает: управленческой базы, понимания ИТ или документа о переподготовке.

Если пробел в информационной безопасности, нужна программа с практикой. На курсе «Специалист по информационной безопасности» Нетологии за 12 месяцев проходят сети, операционные системы, криптографию, средства защиты (SIEM, WAF, IDS/IPS), цифровую криминалистику и требования ФСТЭК; в описании указано более 70 заданий. Программа готовит специалиста, а не руководителя, зато даёт словарь, без которого трудно ставить задачи ИТ. Если вы ориентируетесь на постановление № 1272, заранее уточните у школы, какой документ выдаётся.

Короткие программы с названием должности проверяйте особенно внимательно: по названию не понять, рассчитаны они на действующего руководителя или на новичка. До оплаты запросите учебный план, число часов и форму итоговой аттестации.

Например, у программы «Директор по безопасности» ЭКОДПО в карточке указаны два месяца самостоятельного обучения по текстовым урокам, но модули, практика и вид документа не раскрыты, поэтому программу и условия нужно уточнить у школы. Такой формат скорее подойдёт тому, кто уже работает в службе безопасности и хочет систематизировать знания.

При сравнении программ смотрите, разбирают ли на них реальные кейсы, проверяют ли задания преподаватели с опытом в корпоративной безопасности и выдаётся ли документ установленного образца. Будущему директору полезны задания на бюджет и отчёт для правления, а не только лекции по законам.

Для общего сравнения школ подойдёт широкий рейтинг онлайн-школ с обучением для руководителей и директоров: он охватывает управленческие программы в целом, а не только безопасность.