reagavimo į kibernetinius incidentus specialistas

Užpildyti ataskaitą apie incidentą po to, kai įmonėje ar objekte įvyko nelaimingas atsitikimas, pavyzdžiui, dėl neįprasto įvykio, dėl kurio darbuotojas patyrė profesinį susižalojimą.

Konsultuoti dėl tinkamų IRT srities sprendimų, pasirenkant alternatyvas ir optimizuojant sprendimus, kartu atsižvelgiant į galimą riziką, naudą ir bendrą poveikį profesionaliems klientams.

Palengvinti organizacijų ir suinteresuotųjų trečiųjų šalių, pavyzdžiui, tiekėjų, platintojų, akcininkų ir kitų suinteresuotųjų subjektų, bendravimą, kad jie būtų informuoti apie organizaciją ir jos tikslus.

Valdyti iššūkius, trukdžius ir pokyčius ir atsigauti po nesėkmių ir nepalankių situacijų.

Aptikti, nustatyti ir analizuoti kibernetinio saugumo incidentus organizacijos sistemose arba tinkle bei į juos reaguoti. Tai apima reagavimo į incidentus planus, tokius kaip įsibrovimo aptikimo sistemos, žurnalų analizė ir išsamios informacijos apie galimus incidentus dokumentavimas.

Naudoti įvairius procesus, kurių rezultatas – abiejų pusių suderėti susitarimai, bendras supratimas ir konsensusas. Plėtoti partnerystę darbo kontekste.

Apsaugoti prietaisus ir skaitmeninį turinį, suprasti riziką ir grėsmes skaitmeninėje aplinkoje. Išmanyti saugos ir saugumo priemones ir deramai atsižvelgti į jų patikimumą ir privatumą. Naudotis priemonėmis ir metodais, kuriais būtų kuo labiau padidintas informacinių ir ryšių technologijų (IRT) prietaisų ir informacijos, pvz., slaptažodžių, skaitmeninių parašų, biometrijos, saugumas kontroliuojant prieigą ir apsaugant tokias sistemas, kaip, pvz., užkardos, antivirusinės programos ir brukalo filtrai.

Rinkti duomenis kibernetinės gynybos tikslais naudojantis įvairiomis duomenų rinkimo priemonėmis. Duomenis galima rinkti iš įvairių vidaus ir išorės šaltinių, pavyzdžiui, internetinės prekybos įrašų, DNS užklausų įrašų, e. pašto serverių įrašų, skaitmeninės komunikacijos duomenų rinkimo, giliojo saityno išteklių ir pan.