Amministratore della sicurezza delle infrastrutture TIC/amministratrice della sicurezza delle infrastrutture TIC

Metodi, tecnologie e tecniche utilizzati per la difesa dagli attacchi informatici (rilevamento, monitoraggio e recupero). Tali attacchi si servono di una serie di vettori di attacco, quali malware, attacchi del tipo “negazione del servizio” (DoS) e phishing. I sistemi di prevenzione delle intrusioni (IPS), i firewall, gli antivirus, i sistemi di rilevamento delle intrusioni (IDS), la formazione in materia di cibersicurezza, il backup, il sistema di gestione della sicurezza delle informazioni (ISM), l’autenticazione a più fattori e la sensibilizzazione dei dipendenti sono alcuni esempi dei metodi utilizzati.

Metodi per gestire l’uso dei dispositivi mobili all’interno di un’organizzazione, garantendo al contempo la sicurezza.

I principi, i regolamenti, le norme e i programmi che modellano l’evoluzione e l’uso di internet, come la gestione dei nomi di dominio su internet, i registri e i registratori, secondo i regolamenti e le raccomandazioni ICANN/IANA, gli indirizzi IP e i nomi, i server di nomi, DNS, TLD e aspetti di IDN e DNSSEC.

I principi generali, le categorie, i requisiti, le limitazioni e le vulnerabilità dei dispositivi intelligenti connessi (per la maggior parte con connettività Internet).

Norme regolamentate che forniscono gli orientamenti tecnici, le specifiche e i requisiti per garantire un’interoperabilità sicura ed efficiente tra dispositivi, software, apparecchiature e organizzazioni. Le norme della rete disciplinano il software e l’hardware che le utilizzano.

L’insieme delle azioni intraprese per rilevare le vulnerabilità all’interno di un sistema informatizzato al fine di migliorare la sicurezza interna di un’organizzazione. Tali azioni mirano a individuare e affrontare le violazioni dei dati e le minacce all’interno di una rete.

Le strategie, i metodi e le tecniche che accrescono la capacità dell’organizzazione di proteggere e sostenere i servizi e le operazioni che assolvono la sua missione e di creare valori duraturi, affrontando efficacemente l’insieme degli aspetti della sicurezza, della preparazione, del rischio e del ripristino in caso di disastro.

I fattori di rischio per la sicurezza, quali componenti hardware e software, dispositivi, interfacce e politiche nel settore delle reti TIC, tecniche di valutazione dei rischi che possono essere applicate per valutare la gravità e le conseguenze delle minacce alla sicurezza e dei piani di emergenza per ciascun fattore di rischio per la sicurezza.

Funzionalità, restrizioni, architetture e altre caratteristiche dei sistemi operativi come Linux, Windows, MacOS ecc.

Le metodologie e gli strumenti utilizzati per creare la struttura logica e fisica dei database, come le strutture logiche dei dati, i diagrammi, le metodologie di modellazione e le entità e relazioni.