Войти

ИКТ аудитор

Описание профессии
2519-1-001
ИКТ аудитор
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Проведение аудиторской процедуры в IT области
Требования к личностным компетенциям
  • Ответственность
  • Гибкость мышления
  • Аккуратность
  • Инициативность
  • Логическое мышление
  • Организованность
  • Креативность
  • Коммуникабельность
  • Обучаемость
  • Внимательность
  • Самостоятельность в принятии решения
Связь с другими профессиями
5 уровень ОРК
Специалист по сопровождению программного обеспечения
Подробнее
6 уровень ОРК
Специалист по сопровождению программного обеспечения
Подробнее
7 уровень ОРК
ИКТ аудитор
Подробнее
Уровень 6
высшее образование (бакалавриат, специалитет, ординатура) , 6B061 Информационно-коммуникационные технологии

Умения
1. Планировать задачи по проведению ИТ-аудита
2. Выделить бизнес-процессы для проведения ИТ аудита
3. Применять методы анализа для определения требований, процедуры и проблемы пользователей для улучшения автоматизации существующих систем
Знания
1. Жизненного цикла проекта/ПО
2. Методов реализации проекта
3. Методы проведения аудита
4. Международные и республиканские стандарты по оценке качества проекта

Умения
1.Определитьперечнь документов, требуемых для анализа и оценки аудируемых бизнес процессов
2. Проводить интервью с работниками, с руководителями на предмет обеспечения качества работы компьютерных систем
Знания
1. Методы и приемы разработки информационных систем/ПО
2. Принципы реализации ИТ проектов
3. Методы проведения интервью

Умения
1. Определять риски по безопасности логического и физического доступа, по эксплуатации ИС/ПО, риски неверного технического решения
2. Управлять изменениями в ИС/ПО
3. Оценивать эффективность системы внутреннего контроля в области ИТ- выявление неточности и неконкретности целей
Знания
1. Методика планирования аудиторской деятельности
2. Жизненный цикл разработки ПО/ИС
3. Законодательство в области безопасности ИКТ
4. Международные и республикансие стандарты безопасности ИКТ

Умения
1 Проводить аудиторские процедуры
2. Выявлять риски и ошибки в процессе реализации ИТ-проекта
3. Составлять прогноз допустимых ошибок и не эффективное использование методологий проектного управления
4. Предусмотреть и составлять план по решению ошибок после неэффективного управления требованиями (Gold-plating)
Знания
1. Виды допустимых ошибок, ожидаемых рисков по безопасности
2. Нормативно-правовые акты ИТ сферы
3. Аппаратные и программные обеспечения проекта
4. Документы сопровождающие ИТ проект