IKT katasztrófaelhárítás elemző

Elemzi a vállalat kritikus eszközeit, és azonosítja azokat a gyengeségeket és sebezhetőségeket, amelyek behatoláshoz vagy támadáshoz vezetnek. Biztonsági érzékelési technikákat alkalmaz. Ismeri a kibertámadási technikákat és hatékony ellenintézkedéseket hajt végre.

Kiválasztja a megfelelő megoldásokat az IKT területén, a lehetséges kockázatok, előnyök és az általános hatás figyelembevétele mellett.

Biztonsági mentést készít az állandó és megbízható rendszerüzemeltetés biztosítása érdekében. Az információk biztosításához szükséges biztonsági mentést végez az adatok másolásával és archiválásával annak érdekében, hogy biztosítsa az integritást a rendszerintegráció során és adatvesztést követően.

Gondoskodik az eszközök és a digitális tartalmak védelméről, valamint tudomással bír a digitális környezetben rejlő kockázatokról és veszélyekről. Ismeri a védelmi és biztonsági intézkedéseket, és kellően szem előtt tartja a megbízhatóságot és a magánélet védelmét. Olyan eszközöket és módszereket használ, amelyek a hozzáférés szabályozásával – például jelszavak, digitális aláírások, biostatisztika – és a rendszerek védelmével – például tűzfal, vírusirtó programok, spamszűrők – maximalizálják az IKT-eszközök és az információk biztonságát.

Szükség esetén egy cselekvési terv előkészítése, tesztelése és végrehajtása az elvesztett információs rendszerre vonatkozó adatok lekérdezése vagy pótlása érdekében.

Frissíti a módszertant, amely olyan lépéseket tartalmaz, amelyek biztosítják, hogy egy szervezet létesítményei előre nem látható események széles köre esetén folytathassák a működésüket.

Iránymutatást ad az információbiztonságra vonatkozó ágazati szabványok, bevált módszerek és jogi előírások alkalmazásáról és teljesítéséről.

Alkalmazza a szervezet tevékenységeire és folyamataira irányadó elveket és szabályokat.

Új IKT rendszerek és funkciók megvalósításának, a jelenlegi üzleti struktúrára és szervezeti eljárásokra gyakorolt, kézzelfogható hatásainak értékelése.

Az információk biztonságával kapcsolatos vállalati stratégiát hoz létre az információk sértetlenségének, rendelkezésre állásának és a magánélet védelmének maximalizálása érdekében.

Olyan írott szabályokat és politikákat tervez és hajt végre, amelyek célja a szervezet biztosítása az érdekelt felek közötti viselkedés korlátozásának, a védő mechanikai korlátozások és az adatokhoz való hozzáférés korlátozásának vonatkozásában.

Kutatási dokumentumokat készít, vagy beszámolót tart elvégzett kutatás és elemzés eredményeiről, megjelölve azokat az elemzési eljárásokat és módszereket, amelyek az eredményekhez vezettek, valamint az eredmények lehetséges értelmezéseit.

Pozitív, hosszú távú kapcsolatot hoz létre szervezetek és érdekelt harmadik felek – beszállítók, forgalmazók, részvényesek és egyéb érdekelt felek – között, hogy tájékoztassa őket a szervezetről és annak céljairól.

IKT-rendszer helyreállítási tervet készít, kezel és hajt végre válság esetén az információk beszerzése és a rendszer újbóli felhasználása érdekében.