IKT-sikkerhedstekniker

Analysere en virksomheds kritiske aktiver og identificere svagheder og sårbarheder, der fører til indtrængen eller angreb. Anvende teknikker til sikkerhedsdetektion. Forstå cyberangrebsteknikker og gennemføre effektive modforanstaltninger.

Anvende software til at definere rollerne og forvalte brugerautentifikation, rettigheder og adgangsrettigheder til IKT-systemer, data og tjenester.

Analysere system- og netværksarkitektur, hardware- og softwarekomponenter og data med henblik på at identificere svagheder og sårbarheder over for indtrængen eller angreb. Udføre diagnostiske aktiviteter vedrørende cyberinfrastruktur, herunder forskning, identifikation, fortolkning og kategorisering af sårbarheder, hermed forbundne angreb og ondsindet kode (f.eks. kriminaltekniske undersøgelser af malware og ondsindede aktiviteter på nettet). Sammenligne indikatorer eller observerbare størrelser med krav og gennemgå logfiler for at identificere dokumentation for tidligere indtrængen.

Beskytte enheder og digitalt indhold og forstå risici og trusler i digitale miljøer. Kende til sikkerheds- og sikringstiltag og tage behørigt hensyn til pålidelighed og privatlivets fred. Gøre brug af værktøjer og metoder, der maksimerer sikkerheden af IKT-udstyr og information ved at styre adgangen, f.eks. adgangskoder, digitale signaturer, biometri og beskyttelsessystemer såsom firewall, antivirus, spamfiltre.

Udvikle og gennemføre procedurer til at identificere, vurdere, behandle og afbøde IKT-risici, såsom hacking eller datalækager, i overensstemmelse med virksomhedens risikostrategi, -procedurer og -politikker. Analysere og styre sikkerhedsrisici og -hændelser. Anbefale foranstaltninger til forbedring af den digitale sikkerhedsstrategi.

Anvende metoder og teknikker til at identificere potentielle sikkerhedstrusler, sikkerhedsbrud og risikofaktorer ved hjælp af IKT-værktøjer til overvågning af IKT-systemer, analysere risici, sårbarheder og trusler og evaluere beredskabsplaner.

Definere en omfattende og proaktiv strategi for styring af sikkerhedsrisici inden for informations- og kommunikationsteknologi (IKT) ved at fastlægge en række foranstaltninger og ansvarsområder med henblik på at sikre oplysningernes fortrolighed, integritet og tilgængelighed. Gennemføre politikker til forebyggelse af brud på datasikkerheden, opdage og reagere på uautoriseret adgang til systemer og ressourcer, herunder ajourførte sikkerhedsapplikationer og medarbejderuddannelse.

Etablere og vedligeholde systemer til påvisning af indtrængen og uautoriseret adgang til et anlæg.

Lette kommunikationen mellem organisationer og interesserede tredjeparter såsom leverandører, distributører, aktionærer og andre interessenter med henblik på at informere dem om organisationen og dens mål.

Udforme, udvikle og levere uddannelsesaktiviteter (såsom foredrag og cybertestmiljøer) for at dække behov og/eller øge bevidstheden om cybersikkerhed.

Analysere informationssystemers funktion og ydeevne med henblik på at fastlægge deres mål, arkitektur og tjenester og fastsætte de procedurer og aktiviteter, der er nødvendige for at opfylde slutbrugernes krav.

Gennemføre tests for at sikre, at et softwareprodukt vil fungere fejlfrit i henhold til de specificerede kundekrav, og identificere softwarefejl (bugs) og funktionsfejl ved hjælp af specialiserede softwareværktøjer og testteknikker.