ICT-toipumisasiantuntija

Analysoida yrityksen kriittistä omaisuutta ja tunnistaa heikkoudet ja haavoittuvuudet, jotka voivat johtaa tunkeutumiseen tai hyökkäykseen. Soveltaa turvallisuuden valvontatekniikoita. Ymmärtää tietoverkkohyökkäysten tekniikoita ja toteuttaa tehokkaita vastatoimia.

Valita asianmukaiset ratkaisut tieto- ja viestintätekniikan alalla ottaen huomioon mahdolliset riskit, hyödyt ja kokonaisvaikutukset.

Toteutetaan varmuuskopiointimenettelyjä tietojen ja järjestelmien varmuuskopiointia varten järjestelmän jatkuvan ja luotettavan toiminnan varmistamiseksi. Käyttää varmuuskopiointia, jolloin tietojen kopioinnilla ja arkistoinnilla varmistetaan eheys järjestelmäintegraation aikana ja tietojen häviämisen jälkeen.

Suojata laitteita ja digitaalista sisältöä sekä ymmärtää digitaaliympäristöissä esiintyviä riskejä ja uhkia. Tuntea turvatoimenpiteet ja ottaa asianmukaisesti huomioon luotettavuus ja yksityisyyden suoja. Hyödyntää välineitä ja menetelmiä, joilla maksimoidaan tieto- ja viestintätekniikan laitteiden ja tietojen turvallisuus valvomalla käyttöoikeuksia esimerkiksi salasanoilla, digitaalisilla allekirjoituksilla ja biometrisillä tunnisteilla, sekä käyttämällä suojajärjestelmiä, kuten palomuuria, viruksentorjuntaohjelmia ja roskapostisuodattimia.

Laatia, testata ja toteuttaa tarvittaessa toimintasuunnitelma, jolla kerätään tai korvataan kadonneita tietojärjestelmän tietoja.

Saattaa ajan tasalle menetelmät, joilla varmistetaan, että jonkin organisaation laitokset voivat jatkaa toimintaansa myös erilaisten ennakoimien tapahtumien aikana.

Opas asiaankuuluvien alan standardien, parhaiden käytäntöjen ja oikeudellisten vaatimusten soveltamiseen ja täyttämiseen.

Organisaation toimintaa ja prosesseja sääntelevien periaatteiden ja sääntöjen soveltaminen.

Arviointi, joka koskee uusien ICT-prosessien ja -toimintojen käyttöönoton konkreettisia vaikutuksia nykyisiin liiketoimintarakenteisiin ja organisatorisiin menettelyihin.

Laatia yrityksen strategia, joka koskee turvallisuutta ja tietoturvaa, jotta voidaan maksimoida tietojen eheys, saatavuus ja tietosuoja.

Laatia ja noudattaa organisaation turvaamiseen tarkoitettuja kirjallisia sääntöjä ja käytäntöjä, kuten sidosryhmien välistä käyttäytymistä koskevia rajoituksia, suojaavia mekaanisia rajoitteita ja tietoihin pääsyn rajoittamista.

Laatia tutkimusasiakirjoja tai esitellä tehtyjen tutkimusten ja analysointihankkeiden tuloksia, esitellä tuloksiin johtaneet analyysimenettelyt ja -menetelmät sekä tulosten mahdolliset tulkinnat.

Luoda myönteinen, pitkäaikainen suhde organisaatioiden ja asianomaisten kolmansien osapuolten, kuten tavarantoimittajien, jakelijoiden, osakkeenomistajien ja muiden sidosryhmien välille, jotta niille voidaan antaa tietoa organisaatiosta ja sen tavoitteista.

Luoda ja toteuttaa tietojärjestelmän palautussuunnitelma ja hallinnoida sitä kriisitilanteessa, jotta voitaisiin hakea tietoa ja palauttaa järjestelmä taas käyttöön.