Войти

Специалист по информационной безопасности

Описание профессии
2524-0-007
Специалист по информационной безопасности
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Планирование, контроль, мониторинг и обеспечение ИБ
Требования к личностным компетенциям
  • Ответственность
  • Умение работать в команде
  • Дисциплинированность
  • Инициативность
  • Организованность
  • Внимательность
  • Исполнительность
  • Планирование
  • Принятие решения
  • Ориентация на результат
  • Стремление к повышению профессионального уровня
Связь с другими профессиями
4 уровень ОРК
Специалист по информационной безопасности
Подробнее
5 уровень ОРК
Специалист по информационной безопасности
Подробнее
Уровень 6
высшее образование (бакалавриат, специалитет, ординатура) , 6B061 Информационно-коммуникационные технологии

Умения
1. Координация аналитической работы по ИБ.
2. Анализ, выбор методик и методов оценки и реализации процессов управления ИБ охватывающие процессы управления рисками, активами, инцидентами, техническими уязвимостями, угрозами, техническим противодействиям угрозам, непрерывностью бизнеса.
3. Согласование НТД процессов управления ИБ.
4. Координация деятельности по разработке (актуализации) политики ИБ, НТД процессов управления ИБ и документов, регламентирующих процессы обеспечения ИБ.
5. Публикация и доведение утвержденной (актуализированной) политики ИБ организации до сведения сотрудников.
Знания
1. Базовые принципы регламентации бизнес- процессов.
2. Нормативные правовые акты Республики Казахстан в сфере информатизации, ИБ.
3. Стандарты Республики Казахстан, международные, межгосударственные в области ИКТ, ИБ, защиты информации и криптографии.
4. Принципы и методологии проектирования и эксплуатации ИС.
5. Принципы регламентации бизнес-процессов.
6. Методы управления проектами.
7. Методики оценки и управления рисками ИБ.
8. Методика анализа угроз и уязвимостей ИС.
9. Методы классификации, учета и маркировки активов, связанных с обработкой информации.

Умения
1 . Координация работ по разработке (актуализации) документов, регламентирующих процессы обеспечения ИБ (регистрация и учет событий ИБ, резервное копирование, антивирусная защита, контроль доступа, обеспечение ИБ при работе со съемными носителями, мобильными устройствами, почтовыми службами и Интернетом, реагирование на инциденты ИБ, использование средств криптографии и их носителей, управление лицензиями и версионностью ПО).
Знания
1. Нормативные правовые акты Республики Казахстан а области ИБ.
2. Нормативно-технические документы по ИБ.
3. Принципы, методы и средства обеспечения ИБ при определении мероприятий по непрерывности бизнеса, регистрации и учету событий ИБ, резервному копированию, антивирусной защите, контролю доступа, работе со съемными носителями, мобильными устройствами, удаленного доступа, использованием криптографии и их носителей, лицензиях и версионностью ПО.
4. Основные тенденции развития отечественного и зарубежного рынка инструментария и средств обеспечения ИБ.

Умения
1. Анализ защищенности бизнес-процессов и активов, связанных с автоматизированной обработкой информации.
2. Выбор инструментария и методов обеспечения ИБ.
3. Разработка мероприятий, направленных на реализацию политики ИБ организации.
4. Составление плана по обеспечению непрерывности бизнеса и восстановления после инцидентов ИБ и форс-мажорных ситуаций.
5. Разработка технических спецификаций, тендерной документации на закупаемые средства обеспечения ИБ.
6. Разработка требований, технических заданий на подсистемы ИБ ИС.
7. Организация и координация работ по разработке профилей защиты и задания по безопасности для ИС и компонентов информационно-коммуникационной
инфраструктуры.
Знания
1. Углубленное понимание методики описания и формализации бизнес-процессов.
2. Принципы и методы выявления и блокирования каналов утечки информации.
3. Нормативные правовые акты Республики Казахстан в области ИБ.
4. Средства обеспечения ИБ, систем мониторинга уязвимостей, систем мониторинга ИБ и систем предотвращения утечек информации, защитных механизмов систем.
5. Стандарты и методы классификации, учета и маркировки активов, связанных с обработкой информации.
6. Подходы к формированию требований и оценке безопасности ИС.
7. Принципы и методологии проектирования ИС.
8. Способы применения защитных механизмов программных и аппаратных средств организации.

Умения
1. Осуществление контроля реализации плана мероприятий по обеспечению ИБ.
2. Анализ результатов проверок исполнения требований документов, регламентирующих процессы обеспечения ИБ и НТД процессов управления ИБ в организации.
3. Участие в разработке соглашений о конфиденциальности или неразглашении информации с сотрудниками организации,
подрядчиками и третьими сторонами.
Знания
1. Методики оценки результатов применения организационных и технических решений по обеспечению ИБ.
2. Методики контроля выполнения планов и мероприятий по контролю процессов управления и обеспечения ИБ организации.

Умения
1. Оценка эффективности применяемых аппаратно-программных средств обеспечения ИБ.
2. Разработка политики для систем мониторинга уязвимостей, систем мониторинга ИБ и систем предотвращения утечек информации.
3. Реагирование на инциденты ИБ организации.
4. Осуществление организации взаимодействия с полномочными организациями по вопросам ИБ.
5. Контроль выполнения планов технического противодействия угрозам информации организации.
6. Оценка эффективности применяемых систем мониторинга уязвимостей, систем мониторинга ИБ и систем предотвращения утечек информации, антивирусной защиты.
7. Анализ эффективности профилей защиты и задания по безопасности для ИС и компонентов информационно- коммуникационной инфраструктуры.
8. Анализ эффективности применения инструментария и методов обеспечения ИБ.
9. Разработка предложений по совершенствованию (развитию) и повышению эффективности применяемых средств и методов обеспечения ИБ.
Знания

1. Методики оценки эффективности применения организационных и технических средств обеспечения ИБ.
2. Принципы функционирования и администрирования ОС и встроенных в них механизмов защиты.
3. Принципы построения и применения аппаратно-программных средств обеспечения ИБ, систем мониторинга уязвимостей, систем мониторинга информационной безопасности и систем предотвращения утечек информации.
4. Принципы анализа методов определения, предотвращения и устранения последствий инцидентов ИБ, критических (аварийных) ситуаций.
5. Способы анализа процессов обеспечения ИБ организации.
6. Порядок ведения технической и отчетной документации.
7. Порядок реагирования и проведения расследования инцидента ИБ, принципов и способов регистрации событий и инцидентов ИБ.
8. Иметь представление о компетенциях полномочных организаций по вопросам ИБ.