Administrateur sécurité informatique/administratrice sécurité informatique

Les méthodes de gestion de l’utilisation des appareils mobiles au sein d’une organisation, tout en garantissant la sécurité.

Les principes, réglementations, normes et programmes qui façonnent l’évolution et l’utilisation d’Internet, tels que la gestion des noms de domaines Internet, les registres et les bureaux d’enregistrement, conformément aux règlements et aux recommandations de l’ICANN/IANA, les adresses et les noms IP, les serveurs de noms, le DNS, les TLD et les aspects des IDN et du DNSSEC.

Les principes généraux, les catégories, les exigences, les limites et les vulnérabilités des dispositifs intelligents connectés (la plupart d’entre eux ayant une connectivité internet prévue).

Méthodes, technologies et techniques utilisées pour se défendre (détecter, surveiller et récupérer) contre les cyberattaques. Ces cyberattaques comprennent plusieurs vecteurs d’attaque tels que les logiciels malveillants, les attaques par déni de service et l’hameçonnage. Les systèmes de prévention des intrusions (IPS), pare-feu, antivirus, systèmes de détection des intrusions (IDS), formation à la cybersécurité, sauvegarde, système de gestion de la sécurité de l’information (ISM), authentification multifactorielle et sensibilisation, figurent au nombre des méthodes utilisées.

Normes réglementées qui fournissent les lignes directrices techniques, les spécifications et les exigences visant à garantir la sécurité et l’efficacité de l’interopérabilité des dispositifs, logiciels, équipements et organisations. Les normes de mise en réseau régissent les logiciels et le matériel qui les utilisent.

Les méthodologies et outils utilisés pour créer une structure logique et physique de bases de données, telles que les structures de données logiques, les diagrammes, les méthodes de modélisation et les relations entre entités.

Ensemble d’actions menées pour détecter les vulnérabilités d’un système informatique afin d’améliorer la sécurité au sein d’une organisation et visant à détecter et à traiter les violations de données et les menaces au sein d’un réseau.

Les stratégies, méthodes et techniques qui renforcent la capacité de l’organisation à protéger et à soutenir les services et les opérations qui remplissent la mission de l’organisation et créent des valeurs durables en s’attaquant efficacement aux problèmes combinés de sécurité, de préparation, de risque et de rétablissement après sinistre.

Les facteurs de risque en matière de sécurité, tels que les composants matériels et logiciels, les périphériques, les interfaces et les politiques des réseaux TIC, les techniques d’évaluation des risques à appliquer pour estimer la gravité et les conséquences des menaces de sécurité, ainsi que les plans d’urgence pour chaque facteur de risque pour la sécurité.

Les fonctionnalités, restrictions, architectures et autres caractéristiques de systèmes d’exploitation tels que Linux, Windows, MacOS, etc.