Войти

Специалист по информационной безопасности

Описание профессии
2524-0-007
Специалист по информационной безопасности
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Планирование, контроль, мониторинг и обеспечение ИБ
Требования к личностным компетенциям
  • Ответственность
  • Умение работать в команде
  • Дисциплинированность
  • Инициативность
  • Организованность
  • Внимательность
  • Исполнительность
  • Гибкость мышления
  • Ориентация на результат
  • Высокая обучаемость
Связь с другими профессиями
4 уровень ОРК
Специалист по информационной безопасности
Подробнее
6 уровень ОРК
Специалист по информационной безопасности
Подробнее
Уровень 5
послесреднее образование (прикладной бакалавриат) , 06120200 Системы информационной безопасности

Умения
1. Осуществление разработки НТД процессов управления ИБ охватывающие процессы управления (оценки) рисками, активами, инцидентами, техническими уязвимостями, угрозами, техническим противодействиям угрозам, непрерывностью бизнеса.
2. Разработка шаблона (макета) политики ИБ
Знания
1. Нормативные правовые акты Республики Казахстан в сфере информатизации, ИБ.
2. Стандарты Республики Казахстан, международные и межгосударственные по вопросам управления ИБ.
3. Принципы оценки и управления рисками ИБ.
4. Общие представления о способах анализа угроз и уязвимостей ИС.

Умения
1. Разработка (актуализация) документов, регламентирующих процессы обеспечения ИБ (регистрация и учет событий ИБ, резервное копирование, антивирусная защита, контроль доступа, обеспечение ИБ при работе со съемными носителями, мобильными устройствами, почтовыми службами и Интернетом, реагирование на инциденты ИБ, использование средств криптографии и их носителей, управление лицензиями и версионностью ПО).
Знания
1. Стандарты Республики Казахстан (международные и межгосударственные) по вопросам обеспечения ИБ.
2. Принципы защитных механизмов программных и аппаратных средств организации.
3. Общие представления о современном отечественном и зарубежном опыте, инструментарии, методах и средствах обеспечения ИБ.

Умения
1. Участие в выполнении категоризации активов, связанных с автоматизированной обработкой информации.
2. Выявление рисков, угроз и каналов утечек для бизнес-процессов и активов, связанных с автоматизированной обработкой информации.
3. Анализ рынка программно-технических средств обеспечения ИБ.
4. Разработка спецификаций на подсистемы ИБ ИС.
5. Разработка профилей защиты и задания по безопасности для ИС и компонентов информационно-коммуникационной
инфраструктуры.
Знания
1. Стандарты и методы классификации, учета и маркировки активов, связанных с обработкой информации.
2. Подходы к формированию требований и оценке безопасности ИС.
3. Методики и средства выявления каналов утечки информации.
4. Способы применения защитных механизмов программных и аппаратных средств организации.
5. Принципы и методологии проектирования ИС.

Умения
1. Осуществление контроля за соблюдением требований НТД процессов управления ИБ.
2. Составление и оформление актов контрольных проверок выполнения требований НТД процессов управления ИБ.
3. Консультирование работников организации по вопросам, связанным с обеспечением ИБ.
Знания
1. Нормативно-технические документы по ИБ организации.
2. Методики оценки результатов применения организационных и технических решений по обеспечению ИБ.
3. Основы способов контроля выполнения планов и мероприятий по обеспечению ИБ.
4. Методики оценки и управления рисками ИБ.

Умения
1. Установка и настройка аппаратно- программных средств обеспечения ИБ.
2. Осуществление администрирования аппаратно-программных средств обеспечения
ИБ.
3. Настройка политики для систем мониторинга уязвимостей, систем мониторинга ИБ и систем предотвращения утечек информации.
4. Осуществление администрирования систем мониторинга уязвимостей, систем мониторинга ИБ и систем предотвращения утечек информации, антивирусной защиты, обновлений антивирусных баз.
5. Проведение мониторинга событий ИБ и инцидентов ИБ.
6. Произведение оповещения о критических (аварийных) ситуациях и событиях ИБ.
7. Осуществление администрирования СКУД и систем видеонаблюдения.
8. Контроль реализации профилей защиты и задания по безопасности для ИС и компонентов информационно- коммуникационной инфраструктуры.
9. Осуществление контроля за разделением сред разработки, тестирования и эксплуатации ИС.
10. Формирование отчетной документации по результатам проведенных работ.
Знания
1. Принципы и средства администрирования в ОС и встроенных в них механизмов защиты.
2. Принципы построения и применения аппаратно-программных средств обеспечения ИБ, систем мониторинга уязвимостей, систем мониторинга ИБ и систем предотвращения утечек информации.
3. Методы определения, предотвращения и устранения последствий инцидентов ИБ, критических (аварийных) ситуаций.
4. Принципы работ и администрирования аппаратно-программных средств обеспечения ИБ.
5. Принципы работ и администрирования систем мониторинга уязвимостей, систем мониторинга ИБ и систем предотвращения утечек информации.
6. Базовые принципы и способы выполнения работ по разработке, тестированию и
эксплуатации программных средств.