Мениджър по издръжливост на ИКТ/мениджърка по издръжливост на ИКТ

Анализира основните активи на дадено дружество и открива слабости и уязвимости, които водят до проникване или атака. Прилага техники за откриване на проблеми в сигурността. Разбира техниките на кибератаки и прилага ефективни мерки за противодействие.

Извършва видовете тестове за сигурност, например изпитване на проникване в мрежата, безжични изпитвания, прегледи на кодове, оценка на безжични и/или защитни механизми, в съответствие с възприетите от отрасъла методи и протоколи с цел да се установят и анализират потенциално уязвими места.

Проучва приноса на работните процеси за бизнес целите и следят тяхната ефективност и продуктивност.

Проучва външната и вътрешната среда на дадена организация, като определя нейните силни и слаби страни с цел осигуряване на база за стратегиите на предприятията и по-нататъшно планиране.

Подготвя, изпитва и изпълнява, ако е необходимо, план за действие за извличане или компенсиране на изгубени данни от системата.

Съставя процедури, очертавайки конкретни действия, които да бъдат предприети в случай на извънредна ситуация, като се вземат под внимание всички рискове и опасности, които биха могли да възникнат, и гарантира, че плановете съответстват на законодателството в областта на безопасността и представляват най-безопасният начин на действие.

Разработва и прилага процедури за разпознаване, оценка, третиране и намаляване на рисковете, свързани с ИКТ, например хакери или изтичане на информация, в съответствие със стратегията, процедурите и политиките на дружеството по отношение на риска. Анализира и управлява рисковете и инцидентите, свързани със сигурността. Препоръчва мерки за подобряване на стратегията за цифрова сигурност.

Прилага методи и техники за идентифициране на потенциални заплахи за сигурността, нарушения в сигурността и рискови фактори, като използва ИКТ инструменти за претърсване на ИКТ системи, анализира рисковете, уязвимостта и заплахите и оценява плановете за действие при извънредни ситуации.

Ръководи приложението и изпълнението на съответните отраслови стандарти, най-добри практики и правни изисквания по отношение на информационната сигурност.

Създава стратегия на дружеството, свързана с безопасността и сигурността на информацията, с цел максимално увеличаване на целостта на информацията, наличността и неприкосновеността на данните.

Осигурява необходимата информация относно правните разпоредби, уреждащи дадена дейност, и се придържа към нейните правила, политики и закони.

Организира и извършва одити с цел оценка на ИКТ системите, съответствието на компонентите на системите, системите за обработка на информацията и информационната сигурност. Разпознава и отчита потенциални проблеми и дава препоръки за решения въз основа на зададените стандарти.

Води тренировки, които информират хората за това какво да правят в случай на непредвидено бедствено положение при функционирането или защитата на ИКТ системи, например относно възстановяването на данни, защитата на самоличността и информацията и какви стъпки да предприемат, за да предотвратят допълнителни проблеми.

Създава, управлява и прилага план за възстановяване на ИКТ система в кризисни ситуации с цел извличане на информация и повторно придобиване на използването на системата.