Informacinių ir ryšių technologijų saugumo specialistas

Išanalizuoti įmonės ypatingos svarbos turtą ir nustatyti trūkumus bei silpnąsias vietas, dėl kurių buvo įsibrauta arba buvo įvykdytas išpuolis. Taikyti saugumo aptikimo metodus. Suprasti kibernetinių išpuolių metodus ir įgyvendinti veiksmingas atsakomąsias priemones.

Naudoti programinę įrangą, skirtą apibrėžti vaidmenis ir valdyti naudotojo tapatybės nustatymą, teises ir prieigos prie IRT sistemų, duomenų ir paslaugų teises.

Analizuoti sistemos ir tinklo struktūrą, aparatinės ir programinės įrangos komponentus ir duomenis, kad būtų galima nustatyti trūkumus ir pažeidžiamumą, susijusius su įsilaužimais ar išpuoliais. Atlikti kibernetinės infrastruktūros diagnostines procedūras, įskaitant trūkumų, susijusių atakų ir kenkėjiškų kodų mokslinius tyrimus, identifikavimą, interpretavimą ir kategorizavimą (pavyzdžiui, kenkimo programinės įrangos ekspertizė ir kenkėjiškų tinklų veikla). Palyginti rodiklius ar stebėjimus rezultatus su reikalavimais ir peržiūrų įrašais, siekiant nustatyti ankstesnius įsilaužimus.

Apsaugoti prietaisus ir skaitmeninį turinį, suprasti riziką ir grėsmes skaitmeninėje aplinkoje. Išmanyti saugos ir saugumo priemones ir deramai atsižvelgti į jų patikimumą ir privatumą. Naudotis priemonėmis ir metodais, kuriais būtų kuo labiau padidintas informacinių ir ryšių technologijų (IRT) prietaisų ir informacijos, pvz., slaptažodžių, skaitmeninių parašų, biometrijos, saugumas kontroliuojant prieigą ir apsaugant tokias sistemas, kaip, pvz., užkardos, antivirusinės programos ir brukalo filtrai.

Remiantis įmonės rizikos valdymo strategija, procedūromis ir politika, parengti ir įgyvendinti informacinių ir ryšių technologijų rizikos, pavyzdžiui, įsilaužimo ir duomenų nutekėjimo rizikos, nustatymo, vertinimo, valdymo ir mažinimo procedūras. Analizuoti ir valdyti saugumo riziką ir incidentus. Rekomenduoti priemones, kuriomis būtų tobulinama skaitmeninio saugumo strategija.

Taikyti metodus ir technikas, siekiant nustatyti galimą riziką saugumui, saugumo pažeidimus ir rizikos veiksnius, naudojant IRT priemones IRT sistemomis tikrinti, rizikos veiksniams, silpnoms vietoms ir grėsmėms analizuoti, taip pat nenumatytų atvejų planams vertinti.

Apibrėžti visapusišką ir proaktyvią informacinių ir ryšių technologijų (IRT) saugumo rizikos valdymo strategiją, nustatant priemonių ir pareigų rinkinį, kad būtų užtikrintas informacijos konfidencialumas, vientisumas ir prieinamumas. Įgyvendinti politiką, kuria siekiama užkirsti kelią duomenų saugumo pažeidimams, nustatyti neteisėtą prieigą prie sistemų ir išteklių ir į tai reaguoti, įskaitant naujausias saugumo taikomąsias programas ir darbuotojų švietimą.

Įdiegti ir prižiūrėti sistemą, skirtą įsilaužimams ir neteisėtam patekimui į įmonę aptikti.

Palengvinti organizacijų ir suinteresuotųjų trečiųjų šalių, pavyzdžiui, tiekėjų, platintojų, akcininkų ir kitų suinteresuotųjų subjektų, bendravimą, kad jie būtų informuoti apie organizaciją ir jos tikslus.

Rengti, plėtoti ir vykdyti švietimo veiklą (tokią kaip paskaitos ir kibernetiniai poligonai), kad būtų tenkinami poreikiai ir (arba) didinamas informuotumas apie kibernetinį saugumą.

Analizuoti informacinių sistemų veikimą ir rezultatus, siekiant nustatyti jų tikslus, struktūrą ir paslaugas, taip pat procedūras ir operacijas, atitinkančias galutinių naudotojų reikalavimus.

Naudojantis specializuotomis programinės įrangos priemonėmis, atlikti testus, siekiant užtikrinti, kad programinės įrangos produktas nepriekaištingai veiks pagal nustatytus klientų reikalavimus, ir nustatyti programinės įrangos defektus (trikdžius) ir gedimus.

Naudoti įvairius procesus, kurių rezultatas – abiejų pusių suderėti susitarimai, bendras supratimas ir konsensusas. Plėtoti partnerystę darbo kontekste.

Nustatyti galimus komponentų gedimus. Stebėti incidentus, juos aprašyti dokumentuose ir apie juos informuoti. Skirti tinkamus išteklius ir stengtis užtikrinti kuo trumpesnes prastovas bei įdiegti tinkamas diagnostikos priemones.