audytor systemów informatycznych

Audytorzy systemów informatycznych przeprowadzają audyty systemów informatycznych, platform i procedur operacyjnych zgodnie z ustanowionymi standardami firmy dotyczącymi skuteczności, dokładności i bezpieczeństwa. Dokonują oceny infrastruktury TIK pod kątem ryzyka dla organizacji i wprowadzają mechanizmy kontroli służące ograniczeniu strat. Określają i zalecają usprawnienia w zakresie bieżącej kontroli zarządzania ryzykiem oraz we wdrażaniu zmian lub modernizacji systemu.

ESCO Code

2511.18

NACE Code

74.99 - Wszelka pozostała działalność profesjonalna, naukowa i techniczna gdzie indziej niesklasyfikowana

70.2 - Doradztwo w zakresie prowadzenia działalności gospodarczej i pozostałe doradztwo w zakresie zarządzania

62.2 - Działalność związana z doradztwem w zakresie informatyki oraz zarządzaniem urządzeniami informatycznymi

71.2 - Badania i analizy techniczne

Scope note

Excludes people performing managerial activities.

Etykieta synonimiczna

audytor informatyczny

audytor IT

Aspekt regulacyjny

W bazie zawodów regulowanych prowadzonej przez Komisję można sprawdzić, czy i w jaki sposób dany zawód jest regulowany w państwach członkowskich UE, państwach EOG lub Szwajcarii. Baza zawodów regulowanych:

http://ec.europa.eu/growth/single-market/services/free-movement-professionals/qualifications-recognition_pl

Umiejętności i kompetencje

Podstawowe umiejętności i kompetencje

analizować systemy ICT opracowywać plan audytu przeprowadzać audyty jakości przeprowadzać testy bezpieczeństwa ICT przygotowywać sprawozdania z audytów finansowych usprawniać procesy biznesowe wykonywać audyty w obszarze ICT zapewniać przestrzeganie standardów organizacyjnych ICT

Wiedza podstawowa

cykl życia produktu ICT cykl życia rozwoju systemów modele jakości procesów ICT normy jakości odporność działania organizacji polityka jakości ICT procesy inżynierii przepisy dotyczące bezpieczeństwa ICT standardy bezpieczeństwa ICT techniki audytu wymogi prawne produktów ICT

Umiejętności i kompetencje dodatkowe

dzielić się spostrzeżeniami analitycznymi identyfikować wymogi prawne identyfikować zagrożenia dla systemów ICT informować o normach bezpieczeństwa w miejscu pracy nadzorować stosowanie zasad i norm bezpieczeństwa w informatyce obserwować tendencje technologiczne ochrona danych osobowych i prywatności opracowywać dokumentację zgodnie z wymogami prawnymi opracowywać przepływ pracy w środowisku ICT opracowywać standardy organizacyjne stosować polityki bezpieczeństwa informacji

Wiedza dodatkowa

cyberbezpieczeństwo normy dostępności ICT standardy World Wide Web Consortium strategia ochrony informacji technologie chmurowe zagrożenia bezpieczeństwa sieci ICT zarządzanie projektami ICT

Skills Group Share

Status pojęcia

URI pojęcia

http://data.europa.eu/esco/occupation/cdd3d773-75a4-4f35-bd1d-1ac720afcf9d

Status

released

Occupations