informacinių ir ryšių technologijų saugumo vadovas

Informacinių ir ryšių technologijų saugumo vadovai saugo įmonės ir darbuotojų informaciją nuo neteisėtos prieigos. Jie taip pat apibrėžia informacijos sistemos saugumo politiką, valdo saugumo priemonių diegimą visose informacinėse sistemose ir užtikrina informacijos prieinamumą.

Scope note

Includes people performing corporate security functions.

Alternatyvi etiketė

informacinių ir ryšių technologijų saugumo vadovė

IRT saugumo vadovas

vyriausiasis saugumo pareigūnas

vyriausiasis saugumo specialistas

Reglamentavimo aspektas

Informacijos apie konkrečios profesijos reglamentavimą ES valstybėse narėse, EEE šalyse ar Šveicarijoje ieškokite Komisijos Reglamentuojamųjų profesijų duomenų bazėje. Reglamentuojamųjų profesijų duomenų bazė:

http://ec.europa.eu/growth/single-market/services/free-movement-professionals/qualifications-recognition_lt

įgūdžiai / gebėjimai

Pagrindiniai įgūdžiai ir gebėjimai

bendrauti su suinteresuotaisiais asmenimis konsultuoti saugumo rizikos valdymo klausimais laikytis teisinių nuostatų mokyti duomenų konfidencialumo taisyklių naudoti sprendimų paramos sistemas nustatyti informacijos saugumo valdymo sistemą nustatyti informacinių ir ryšių technologijų saugumo rizikos veiksnius parengti informacinio saugumo strategiją parengti informacinių ir ryšių technologijų saugumo planą prognozuoti organizacinę riziką stebėti kompetencijos srities pokyčius stebėti technologijų tendencijas užmegzti ryšius su suinteresuotaisiais subjektais užtikrinti atitiktį teisiniams reikalavimams užtikrinti informacijos privatumą užtikrinti organizacijos informacinių ir ryšių technologijų standartų laikymąsi užtikrinti skirtingų skyrių bendradarbiavimą vadovauti avarinio atkūrimo veiklai valdyti atitiktį informacinių technologijų saugumo reikalavimams valdyti informacijos atkūrimo planus valdyti informacinių ir ryšių technologijų riziką valdyti sistemų saugumą vykdyti IRT saugumo politiką vykdyti įmonės valdymą įgyvendinti operacijų tęstinumo planą

Pagrindinės žinios

atakos vektorius audito metodai duomenų apsauga etika etiškojo įsilaužimo principai informacijos konfidencialumas informacijos saugumo strategija informacinių ir ryšių technologijų (IRT) sauga informacinių ir ryšių technologijų proceso kokybės modeliai informacinių ir ryšių technologijų projektų valdymas informacinių ir ryšių technologijų projektų valdymo metodikos informacinių ir ryšių technologijų saugumo srities teisės aktai informacinių ir ryšių technologijų saugumo standartai informacinių ir ryšių technologijų tinklų saugumo rizikos veiksniai kibernetinis saugumas kovos su kibernetiniais išpuoliais priemonės organizacijos atsparumas rizikos ir grėsmių vertinimas rizikos valdymas saugumo inžinerija sprendimų paramos sistemos vidaus rizikos valdymo politika

Papildomi įgūdžiai ir gebėjimai

apmokyti darbuotojus atlikti informacinių ir ryšių technologijų auditus atlikti informacinių ir ryšių technologijų procesų poveikio verslui vertinimą atrasti problemų sprendimo būdus koordinuoti technologinę veiklą naudoti skirtingus bendravimo kanalus nustatyti teisinius reikalavimus optimizuoti informacinių ir ryšių technologijų sprendimo pasirinkimą saugoti asmens duomenis ir privatumą užtikrinti debesijos saugumą ir atitiktį reikalavimams valdyti duomenų apsaugos mechanizmus valdyti skaitmeninę tapatybę vertinti informacinių ir ryšių technologijų žinias vykdyti operacijas, taikomas ITIL aplinkoje vykdyti personalo valdymo veiklą įdiegti antivirusinę programinę įrangą įdiegti tinklo užkardą („firewall“) įgyvendinti virtualųjį privatųjį tinklą

Papildomos žinios

Pasaulinio žiniatinklio konsorciumo standartai daiktų internetas debesijos saugumas ir atitiktis reikalavimams debesijos stebėsena ir ataskaitų teikimas debesijos technologijos informacinių ir ryšių technologijų atkūrimo metodai informacinių ir ryšių technologijų infrastruktūra informacinių ir ryšių technologijų komunikaciniai protokolai informacinių ir ryšių technologijų sistemų naudotojų poreikiai informacinių ir ryšių technologijų šifravimas informacinių ir susijusių technologijų kontroliniai tikslai internetinių taikomųjų programų saugumo grėsmės interneto valdymas kompiuterinis programavimas programinės įrangos anomalijos skaitmeniniai kriminalistiniai tyrimai

įgūdžiai / gebėjimai

Sąvokos URI

http://data.europa.eu/esco/occupation/276ba420-ef09-4a0e-b215-2c2e2f80ad28

Status

released

Occupations