Bezpečnostní technik pro IKT/bezpečnostní technička pro IKT

Analyzovat klíčově důležitý majetek společnosti a odhalit nedostatky a slabiny, které by mohly vést ke vniknutí nebo útoku. Používat bezpečnostní detekční techniky. Rozumět technikám kybernetických útoků a provádět účinná protiopatření.

Využívat software k definování rolí a správy ověřování uživatelů, práv a přístupových práv k systémům, údajům a službám ICT.

Analyzovat systémovou a síťovou architekturu, hardwarové a softwarové komponenty a data s cílem nalézt slabá místa a zranitelnost vůči vniknutí nebo útokům. Provádět diagnostické operace týkající se kybernetické infrastruktury, včetně zkoumání, stanovení, interpretace a kategorizace zranitelných míst, souvisejících útoků a škodlivého kódu (např. forenzní analýza malwaru a škodlivé síťové aktivity). Porovnávat indikátory nebo neplatné parametry s požadavky a prověřovat protokoly s cílem identifikovat důkazy o předchozích vniknutích.

Chránit zařízení a digitální obsah a chápat rizika a hrozby v digitálním prostředí. Seznámit se s bezpečnostními a ochrannými opatřeními a řádně zohlednit spolehlivost a soukromí. Využívat nástroje a metody, které maximalizují bezpečnost zařízení a informací v oblasti informačních a komunikačních technologií prostřednictvím kontroly přístupu, jako jsou hesla, digitální podpisy, biometrie a ochrany systémů, jako je firewall, antivirový systém, filtry proti spamu.

Vypracovat a zavést postupy pro určování, posuzování, zpracování a zmírňování rizik v oblasti informačních a komunikačních technologií, jako jsou hackerské útoky nebo úniky dat, a to v souladu se strategií, postupy a předpisy společnosti v oblasti rizik. Analyzovat a řídit bezpečnostní rizika a incidenty. Doporučovat opatření ke zlepšení strategie v oblasti digitální bezpečnosti.

Používat metody a techniky pro identifikaci potenciálních bezpečnostních hrozeb, narušení bezpečnosti a rizikových faktorů pomocí nástrojů ICT pro průzkum systémů ICT, analýzu rizik, zranitelných míst a hrozeb a hodnocení pohotovostních plánů.

Definice komplexní a proaktivní strategie pro řízení bezpečnostních rizik informačních a komunikačních technologií (IKT) stanovením souboru opatření a odpovědností k zajištění důvěrnosti, integrity a dostupnosti informací. Zavedení zásad pro prevenci narušení bezpečnosti dat, odhalování neoprávněného přístupu k systémům a zdrojům a reakce na něj, včetně aktuálních bezpečnostních aplikací a vzdělávání zaměstnanců.

Nastavovat a udržovat systém pro detekci vniknutí a nepovolených vstupů do zařízení.

Usnadňovat komunikaci mezi organizacemi a zúčastněnými třetími stranami, jako jsou dodavatelé, distributoři, akcionáři a další zúčastněné strany, s cílem informovat je o organizaci a jejích cílech.

Návrh, vývoj a realizace vzdělávacích činností (například přednášky a kybernetické polygony) s cílem pokrýt potřeby kybernetické bezpečnosti a/nebo zvýšit povědomí o ní.

Analyzovat fungování a výkon informačních systémů za účelem stanovení jejich cílů, struktury a služeb a stanovit postupy a operace pro plnění uživatelských požadavků.

Provádět testy, které zajistí, že softwarový produkt bude fungovat bezchybně podle požadavků zákazníka, a identifikovat softwarové vady (chyby) a poruchy/selhání pomocí specializovaných softwarových nástrojů a technik testování.

Používat různé postupy, jejichž výsledkem jsou vzájemně sjednané dohody, vzájemné porozumění a dosahování konsenzu. Budovat partnerství v pracovním prostředí.

Identifikovat potenciální chybné funkce součástí. Monitorovat incidenty, dokumentovat je a komunikovat o nich. Nasadit vhodné zdroje s minimální odstávkou a nasadit vhodné diagnostické nástroje.