informacinių ir ryšių technologijų saugumo vadovas

Informacinių ir ryšių technologijų saugumo vadovai saugo įmonės ir darbuotojų informaciją nuo neteisėtos prieigos. Jie taip pat apibrėžia informacijos sistemos saugumo politiką, valdo saugumo priemonių diegimą visose informacinėse sistemose ir užtikrina informacijos prieinamumą.

ESCO Code

2529.1

NACE Code

62.9 - Kita informacinių technologijų ir kompiuterių paslaugų veikla

Scope note

Includes people performing corporate security functions.

Alternatyvi etiketė

IRT saugumo vadovas

informacinių ir ryšių technologijų saugumo vadovė

IRT saugumo pareigūnas

vyriausiasis saugumo specialistas

vyriausiasis saugumo pareigūnas

informacijos saugumo pareigūnas

IRT saugumo specialistas

informacijos saugumo vadybininkas

IT saugumo pareigūnas

Reglamentavimo aspektas

Informacijos apie konkrečios profesijos reglamentavimą ES valstybėse narėse, EEE šalyse ar Šveicarijoje ieškokite Komisijos Reglamentuojamųjų profesijų duomenų bazėje. Reglamentuojamųjų profesijų duomenų bazė:

http://ec.europa.eu/growth/single-market/services/free-movement-professionals/qualifications-recognition_lt

Įgūdžiai ir kompetencija

Pagrindiniai įgūdžiai ir gebėjimai

bendrauti su suinteresuotaisiais asmenimis konsultuoti saugumo rizikos valdymo klausimais laikytis teisinių nuostatų mokyti duomenų konfidencialumo taisyklių naudoti sprendimų paramos sistemas nustatyti informacijos saugumo valdymo sistemą nustatyti informacinių ir ryšių technologijų saugumo rizikos veiksnius parengti informacinio saugumo strategiją parengti informacinių ir ryšių technologijų saugumo planą prognozuoti organizacinę riziką stebėti kompetencijos srities pokyčius stebėti technologijų tendencijas užmegzti ryšius su suinteresuotaisiais subjektais užtikrinti atitiktį teisiniams reikalavimams užtikrinti informacijos privatumą užtikrinti organizacijos informacinių ir ryšių technologijų standartų laikymąsi užtikrinti skirtingų skyrių bendradarbiavimą vadovauti avarinio atkūrimo veiklai valdyti atitiktį informacinių technologijų saugumo reikalavimams valdyti informacijos atkūrimo planus valdyti informacinių ir ryšių technologijų riziką valdyti sistemų saugumą vykdyti IRT saugumo politiką vykdyti įmonės valdymą įgyvendinti operacijų tęstinumo planą

Pagrindinės žinios

atakos vektorius audito metodai duomenų apsauga etika etiškojo įsilaužimo principai informacijos konfidencialumas informacijos saugumo strategija informacinių ir ryšių technologijų (IRT) sauga informacinių ir ryšių technologijų proceso kokybės modeliai informacinių ir ryšių technologijų projektų valdymas informacinių ir ryšių technologijų projektų valdymo metodikos informacinių ir ryšių technologijų saugumo srities teisės aktai informacinių ir ryšių technologijų saugumo standartai informacinių ir ryšių technologijų tinklų saugumo rizikos veiksniai kibernetinis saugumas kovos su kibernetiniais išpuoliais priemonės organizacijos atsparumas rizikos ir grėsmių vertinimas rizikos valdymas saugumo inžinerija sprendimų paramos sistemos vidaus rizikos valdymo politika

Papildomi įgūdžiai ir gebėjimai

apmokyti darbuotojus atlikti informacinių ir ryšių technologijų auditus atlikti informacinių ir ryšių technologijų procesų poveikio verslui vertinimą atrasti problemų sprendimo būdus koordinuoti technologinę veiklą naudoti skirtingus bendravimo kanalus nustatyti teisinius reikalavimus optimizuoti informacinių ir ryšių technologijų sprendimo pasirinkimą saugoti asmens duomenis ir privatumą užtikrinti debesijos saugumą ir atitiktį reikalavimams valdyti duomenų apsaugos mechanizmus valdyti skaitmeninę tapatybę vertinti informacinių ir ryšių technologijų žinias vykdyti operacijas, taikomas ITIL aplinkoje vykdyti personalo valdymo veiklą įdiegti antivirusinę programinę įrangą įdiegti tinklo užkardą („firewall“) įgyvendinti virtualųjį privatųjį tinklą

Papildomos žinios

Pasaulinio žiniatinklio konsorciumo standartai daiktų internetas debesijos saugumas ir atitiktis reikalavimams debesijos stebėsena ir ataskaitų teikimas debesijos technologijos informacinių ir ryšių technologijų atkūrimo metodai informacinių ir ryšių technologijų infrastruktūra informacinių ir ryšių technologijų komunikaciniai protokolai informacinių ir ryšių technologijų sistemų naudotojų poreikiai informacinių ir ryšių technologijų šifravimas informacinių ir susijusių technologijų kontroliniai tikslai internetinių taikomųjų programų saugumo grėsmės interneto valdymas kompiuterinis programavimas programinės įrangos anomalijos skaitmeniniai kriminalistiniai tyrimai

Skills Group Share

Sąvokos būsena

Sąvokos URI

http://data.europa.eu/esco/occupation/276ba420-ef09-4a0e-b215-2c2e2f80ad28

Status

released

Occupations