Кіру

Ақпараттық қауіпсіздік жөніндегі маман

Кәсіптің сипаттамасы
2524-0-007
Ақпараттық қауіпсіздік жөніндегі маман
Кәсіптік стандарт
Кәсіптік стандарттың паспорты
Басқа кәсіптермен байланыс
Кәсіптер картасы
Тану ережелері
Кәсіптер тізілімі
Сипаттама
Негізгі мақсат
Ұйымның ақпараттық қауіпсіздігін басқару және қамтамасыз ету процесін бақылау
Жеке құзыреттерге қойылатын талаптар
  • Жауапкершілік
  • Ойлау икемділігі
  • Командада жұмыс істей білу
  • Тәртіптілік
  • Бастамашылық
  • Ұйымшылдық
  • Зейінділік
  • Еңбекқорлық
  • Нәтижеге бағдарлану
  • Жоғары оқу қабілеті
Басқа кәсіптермен байланыс
5 СБШ-нің деңгейі
Ақпараттық қауіпсіздік әкімшісі
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық қауіпсіздік аудиторы
Толығырақ
7 СБШ-нің деңгейі
Ақпараттық қауіпсіздік аудиторы
Толығырақ
4 СБШ-нің деңгейі
Ақпараттық қауіпсіздік инженері
Толығырақ
5 СБШ-нің деңгейі
Ақпараттық қауіпсіздік инженері
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық қауіпсіздік инженері
Толығырақ
5 СБШ-нің деңгейі
Қызмет қауіпсіздігі бойынша маман
Толығырақ
6 СБШ-нің деңгейі
Қызмет қауіпсіздігі бойынша маман
Толығырақ
4 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі әкімші
Толығырақ
5 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
4 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
Деңгей 6
жоғары білім (бакалавриат, маман дәрежесі, ординатура) , 6В063 Ақпараттық қауіпсіздік

Машықтар
1. АҚ саясатын, АҚ басқару процестерінің ТД және АЖ қамтамасыз ету процестерін реттейтін құжаттарды әзірлеу (жаңарту) бойынша іс-шараларды үйлестіру.
2. Бекітілген (жаңартылған) саясатты және ұйымды жариялау және қызметкерлердің назарына жеткізу.
3. Ұйым қызметкерлерімен, мердігерлермен және үшінші тұлғалармен құпиялылық немесе жария етпеу туралы келісімдерді әзірлеуге қатысу.
Білімдер
1. Бизнес-процестерді реттеудің негізгі принциптері.
2. Ақпараттандыру, ақпараттық қауіпсіздік саласындағыНҚА.
3. АТ, ақпараттық қауіпсіздік, ақпаратты қорғау және криптография саласындағы ұлттық, халықаралық, мемлекетаралық ғылыми-техникалық құжаттама.
Машықтар
1. Ақпараттық қауіпсіздік бойынша талдау жұмыстарын үйлестіру.
2. Ақпараттық қауіпсіздікті басқару процестерін бағалау және енгізу әдістемесі мен әдістерін талдау, таңдау
Білімдер
1. АЖ тәуекелді бағалау және басқару әдістері.
2. АЖ осалдықтарына қауіптерді талдау әдістемесі.

Машықтар
1. Ақпаратты автоматтандырылған өңдеумен байланысты бизнес-процестер мен активтердің қауіпсіздігін талдау.
2. АҚ қамтамасыз етудің құралдары мен әдістерін таңдаңыз.
3. Ұйымның АҚ саясатын іске асыруға бағытталған іс-шараларды әзірлеу.
4. Бизнестің үздіксіздігін қамтамасыз ету және АҚ инциденттері мен форс-мажорлық жағдайлардан кейін қалпына келтіру бойынша жоспар құру.
Білімдер
1. АҚ қамтамасыз ету құралдары мен құралдарының отандық және шетелдік нарығын дамытудың негізгі үрдістері.
2. Ағып кету арналарын анықтау және бұғаттау принциптері мен әдістері
ақпарат.
3. НТҚ және ақпаратты өңдеуге байланысты активтерді жіктеу,есепке алу және таңбалау әдістері.
4. Бизнес-процестердің үздіксіздігін қамтамасыз ету саласындағы НТҚ
Машықтар
1. АҚ-ны қамтамасыз етудің сатып алынатын құралдарына техникалық ерекшеліктер, тендерлік құжаттама әзірлеу.
2. АЖ ақ кіші жүйелеріне қойылатын талаптарды, техникалық тапсырмаларды әзірлеу.
3. Ақпараттық және коммуникациялық инфрақұрылымның компоненттері үшін қауіпсіздік профильдері мен қауіпсіздік тапсырмаларын әзірлеу бойынша жұмыстарды ұйымдастырады және үйлестіреді.
Білімдер
1. Талаптарды қалыптастыру және АЖ қауіпсіздігін бағалау тәсілдері.
2. АЖ жобалаудың принциптері мен әдістемесі.
3. Ұйымның бағдарламалық-аппараттық құралдарының қорғаныс механизмдерін қолдану жолдары.

Машықтар
1. Ақпараттық қауіпсіздікті басқару және қамтамасыз ету процестерін талдау
2. АЖ іс-шаралар жоспарының орындалуын бақылау.
3. Ұйымда АЖ басқару процестерінің АЖ және ТД қамтамасыз ету процестерін реттейтін құжаттар талаптарының сақталуын тексеру нәтижелерін талдау
Білімдер
1. Ақпараттық қауіпсіздікті қамтамасыз ету бойынша ұйымдық-техникалық шешімдерді қолдану нәтижелерін бағалау әдістері.
2. Ұйымның ақпараттық қауіпсіздігін басқару және қамтамасыз ету процестерін бақылау бойынша жоспарлар мен шаралардың орындалуын бақылау әдістері.

Машықтар
1. АҚ - ны қамтамасыз етудің қолданылатын аппараттық-бағдарламалық құралдарының, қол сұғылмаушылық жүйелерінің, АҚ мониторингі жүйелерінің және ақпараттың жылыстауын болдырмау, вирусқа қарсы қорғау жүйелерінің тиімділігін бағалау.
2. Ақпараттық қауіпсіздікті қамтамасыз ету әдістерін қолдану тиімділігін талдау.
3. Ұйым ақпаратына қауіп төндіретін техникалық қарсы шаралар жоспарларының орындалуын бақылау.
4. Ақпараттық қауіпсіздікті қамтамасыз ету үшін қолданылатын құралдар мен әдістерді жетілдіру (дамыту) және тиімділігін арттыру бойынша ұсыныстар әзірлеу.
Білімдер
1. Ақпараттық қауіпсіздікті қамтамасыз етудің ұйымдық-техникалық құралдарын пайдалану тиімділігін бағалау әдістері.
2. АҚ-ны қамтамасыз етудің БАҚ құру және қолдану қағидаттары, осалдықтарды мониторингтеу жүйелері, ақпараттық қауіпсіздікті мониторингтеу жүйелері және алдын алу жүйелері.
3. Қамтамасыз ету және ұйымдастыру процестерін талдау жолдары.
Машықтар
1. Осалдықтарды бақылау жүйелеріне, АҚ мониторингі жүйелеріне және ақпараттың ағып кетуін болдырмау жүйелеріне арналған саясаттарды әзірлеу
2. Ұйымдық қауіпсіздік оқиғаларына жауап беру.
Білімдер
1. Ақпараттық қауіпсіздікті қамтамасыз етудің ұйымдық-техникалық құралдарын пайдалану тиімділігін бағалау әдістері.
2. ОЖ жұмыс істеу және басқару принциптері және оларға енгізілген қорғау механизмдері.
3. Ақпараттық қауіпсіздік инциденттерінің, сыни (төтенше) жағдайлардың салдарын анықтау, алдын алу және жою әдістерін талдау принциптері.
4. АЖ оқиғасына әрекет ету және тергеу тәртібі, АЖ оқиғалары мен оқиғаларын тіркеу принциптері мен әдістері.
Машықтар
1. Уәкілетті ұйымдармен бірлесіп ұйымдастыру АҚ мәселелері
Білімдер
1. Ақпараттық қауіпсіздік мәселелері бойынша уәкілетті ұйымдардың құзыреттері.
2. Іскерлік қарым-қатынастың кезеңдері мен формалары.
3. Іскерлік ортадағы қарым-қатынас принциптері мен ережелері.