IKT-sikkerhetstekniker

Analysere et selskaps kritiske aktiva og identifisere svakheter og sårbarheter som fører til inngrep eller angrep. Bruke påvisningsteknikker innen sikkerhet. Forstå nettangrepsteknikker og iverksette effektive mottiltak.

Benytte programvare til å definere roller og autentisere brukere, rettigheter og tilgang til IKT-systemer, data og tjenester.

Analysere systemet og nettarkitekturen, maskinvare- og programvarekomponenter og data for å identifisere svakheter og sårbarhet med tanke på forstyrrelser eller angrep. Utføre diagnostikkoperasjoner på cyberinfrastruktur inkludert forskning, identifisering, tolkning og kategorisering av sårbarheter, tilknyttede angrep og skadelig kode (f.eks. etterforskning av skadelig programvare og skadelig nettverksaktivitet). Sammenligne indikatorer eller det som kan observeres, med krav og gjennomgangslogger for å identifisere bevis på tidligere inntrengninger.

Beskytte utstyr og digitalt innhold, og forstå risikoer og trusler i digitale miljøer. Vite om sikkerhetstiltak og ta behørig hensyn til pålitelighet og personvern. Bruke verktøy og metoder som gir størst mulig sikkerhet for IKT-enheter og -informasjon ved å kontrollere tilgangen, for eksempel passord, digitale signaturer, biometri og beskyttelsessystemer, for eksempel brannmur, antivirus, søppelpostfiltre.

Utvikle og implementere prosedyrer for å identifisere, vurdere, behandle og redusere IKT-risikoer, for eksempel hacking eller datalekkasjer, i henhold til selskapets strategier, prosedyrer og retningslinjer. Analysere og administrere sikkerhetsrisikoer og hendelser. Anbefale tiltak for å forbedre strategien for digital sikkerhet.

Bruke metoder og teknikker for å identifisere potensielle sikkerhetstrusler, sikkerhetsbrudd og risikofaktorer ved bruk av IKT-verktøy for kartlegging av IKT-systemer, analysere risikoer, sårbarheter og trusler og evaluere beredskapsplaner.

Definere en omfattende og proaktiv strategi for håndtering av sikkerhetsriiskoer knyttet til informasjons- og kommunikasjonsteknologi (IKT) ved å etablere et sett med tiltak og ansvar for å sikre konfidensialitet, integritet og tilgjengelighet til informasjon. Implementere retningslinjer for å forhindre datainnbrudd, oppdage og svare på uautorisert tilgang til systemer og ressurser, inkludert oppdaterte sikkerhetsapplikasjoner og opplæring av ansatte.

Sette opp og vedlikeholde et system for å oppdage inntrengninger og uautoriserte adganger i et anlegg.

Tilrettelegge for kommunikasjon mellom organisasjoner og interesserte tredjeparter, for eksempel leverandører, distributører, aksjeeiere og andre interessenter, for å underrette dem om organisasjonen og dens mål.

Utforme, utvikle og levere pedagogiske aktiviteter (som forelesninger og cyberserier) for å dekke behov og/eller øke bevisstheten om cybersikkerhet.

Analysere informasjonssystemers funksjon og ytelse for å definere målene, arkitekturen og tjenestene de har, og angi prosedyrer og operasjoner for å oppfylle sluttbrukerens krav.

Gjennomføre tester for å sikre at et programvareprodukt fungerer problemfritt i henhold til de angitte kundekravene, og identifisere feil og feilfunksjoner i programvare ved hjelp av spesialisert programvareverktøy og testteknikker.

Bruke en rekke prosesser som resulterer i gjensidig fremforhandlede avtaler, delt forståelse og konsensusbygging. Bygge partnerskap i arbeidskonteksten.

Identifisere mulig funksjonssvikt i komponenter. Overvåke, dokumentere og kommunisere om hendelser. Ta i bruk egnede ressurser med minst mulig nedetid, og ta i bruk egnede diagnoseverktøy.