Войти

Специалист по информационной безопасности

Описание профессии
2524-0-007
Специалист по информационной безопасности
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Контролировать процесс управления и обеспечения ИБ организации
Требования к личностным компетенциям
  • Ответственность
  • Гибкость мышления
  • Умение работать в команде
  • Дисциплинированность
  • Инициативность
  • Организованность
  • Внимательность
  • Исполнительность
  • Ориентация на результат
  • Высокая обучаемость
Связь с другими профессиями
5 уровень ОРК
Администратор по информационной безопасности
Подробнее
6 уровень ОРК
Аудитор по информационной безопасности
Подробнее
7 уровень ОРК
Аудитор по информационной безопасности
Подробнее
4 уровень ОРК
Инженер по защите информации
Подробнее
5 уровень ОРК
Инженер по защите информации
Подробнее
6 уровень ОРК
Инженер по защите информации
Подробнее
5 уровень ОРК
Специалист по безопасности сервисов
Подробнее
6 уровень ОРК
Специалист по безопасности сервисов
Подробнее
4 уровень ОРК
Администратор по информационной безопасности
Подробнее
5 уровень ОРК
Специалист по информационной безопасности
Подробнее
4 уровень ОРК
Специалист по информационной безопасности
Подробнее
Уровень 6
высшее образование (бакалавриат, специалитет, ординатура) , 6В063 Информационная безопасность

Умения
1. Координировать деятельность по разработке (актуализации) политики ИБ, ТД процессов управления ИБ и документов, регламентирующих процессы обеспечения ИБ.
2. Публиковать и доводить утвержденную (актуализированной) политику ИБ организации до сведения сотрудников.
3. Участвовать в разработке соглашений о конфиденциальности или неразглашении информации с
сотрудниками организации, подрядчиками и третьими сторонами
Знания
1. Базовых принципов регламентации бизнес-процессов.
2. НПА РК в сфере информатизации, ИБ.
3. Национальных, международных, межгосударственных НТД в области ИТ, ИБ, защиты информации и криптографии.
Умения
1. Координировать аналитическую работу по ИБ.
2. Анализировать, выбирать методику и методы оценки и реализации процессов управления ИБ.
Знания
1. Методики оценки и управления рисками ИБ.
2. Методик анализа угроз и уязвимостей ИС

Умения
1. Анализировать защищенности бизнес- процессов и активов, связанных с автоматизированной обработкой информации.
2. Выбирать инструментарий и методы обеспечения ИБ.
3. Разрабатывать мероприятия, направленные на реализацию политики ИБ организации.
4. Составлять план по обеспечению непрерывности бизнеса и восстановления после инцидентов ИБ и форс-мажорных ситуаций.
Знания
1. Основных тенденции развития отечественного и зарубежного рынка инструментария и средств обеспечения ИБ.
2. Принципов и методов выявления и блокирования каналов утечки информации.
3. НТД и методов классификации, учета и маркировки активов, связанных с обработкой информации.
4. НТД в сфере обеспечения непрерывности бизнес-процессов
Умения
1. Разрабатывать технические спецификации, тендерную документацию на закупаемые средства обеспечения ИБ.
2. Разрабатывать требования, технические задания на подсистемы ИБ ИС.
3. Организовывать и координировать работы по разработке профилей защиты и задания по безопасности для ИС и компонентов информационно-коммуникационной инфраструктуры.
Знания
1. Подходов к формированию
требований и оценке безопасности ИС.
2. Принципов и методологии проектирования ИС.
3. Способов применения защитных механизмов программных и аппаратных средств организации.

Умения
1. Анализировать процессы управления и обеспечения ИБ
2. Осуществлять контроль реализации плана мероприятий по обеспечению ИБ.
3. Анализировать результаты проверок исполнения требований документов, регламентирующих процессы обеспечения ИБ и ТД процессов управления ИБ в организации.
Знания
1. Методики оценки результатов применения организационных и технических решений по обеспечению ИБ.
2. Методики контроля выполнения планов и мероприятий по контролю процессов управления и обеспечения ИБ организации.

Умения
1. Оценивать эффективность применяемых аппаратно- программных средств обеспечения ИБ, систем мониторинга уязвимостей, систем мониторинга ИБ и систем предотвращения утечек информации, антивирусной защиты.
2. Анализировать эффективность применения методов обеспечения ИБ.
3. Контролировать выполнение планов технического противодействия угрозам информации организации.
4. Разрабатывать предложения по совершенствованию (развитию) и повышению эффективности применяемых средств и методов обеспечения ИБ.
Знания
1. Методов оценки эффективности применения организационных и технических средств обеспечения ИБ.
2. Принципов построения и применения ПАС обеспечения ИБ, систем мониторинга уязвимостей, систем мониторинга информационной безопасности и систем предотвращения утечек информации.
3. Способов анализа процессов обеспечения ИБ организации.
Умения
1. Разрабатывать политики для систем мониторинга уязвимостей, систем мониторинга ИБ и систем предотвращения утечек информации.
2. Реагировать на инциденты ИБ организации.
Знания
1. Методик оценки эффективности применения организационных и технических средств обеспечения ИБ.
2. Принципов функционирования и администрирования ОС и встроенных в них механизмов защиты.
3. Принципов анализа методов определения, предотвращения и устранения последствий инцидентов ИБ, критических (аварийных) ситуаций.
4. Порядка реагирования и проведения расследования инцидента ИБ, принципов и способов регистрации событий и инцидентов ИБ.
Умения
1. Организовывать взаимодействии с полномочными организациями по вопросам ИБ.
Знания
1. Компетенций полномочных организаций по вопросам ИБ.
2. Этапов и форм деловой коммуникации.
3. Принципов и правил общения в деловой среде.