Managerii în asigurarea robusteții sistemelor informatice cercetează, planifică și dezvoltă modele, politici, metode, tehnici și instrumente de consolidare a securității cibernetice, a rezilienței și a redresării în caz de dezastru ale unei organizații.
No competences in this bucket.
Politicile interne de gestionare a riscurilor care identifică, evaluează și stabilesc prioritatea riscurilor într-un mediu informatic. Metodele utilizate pentru a reduce la minimum, a monitoriza și a controla posibilitatea și impactul evenimentelor dezastruoase care afectează atingerea obiectivelor de afaceri.
Strategiile, metodele și tehnicile care sporesc capacitatea organizației de a proteja și a susține serviciile și operațiunile care îndeplinesc misiunea organizației și de a crea valori durabile prin abordarea eficientă a aspectelor combinate ale securității, pregătirii, riscului și recuperării în caz de dezastru.
Metodele și cele mai bune practici care protejează sistemele TIC, rețelele, computerele, dispozitivele, serviciile, procesele și persoanele împotriva accesului neautorizat, modificării și/sau blocării serviciului activelor.
Tehnicile de recuperare a componentelor hardware sau software și a datelor, după o defecțiune, corupție sau deteriorare.
Procedurile legate de pregătirea pentru recuperare sau continuarea infrastructurii tehnologice vitale pentru o organizație.
Domeniu de studiu interdisciplinar care se ocupă de realizarea sistemelor securizate și a tehnologiei de protejare a persoanelor sau a informațiilor împotriva acțiunilor răuvoitoare, a erorilor sau accesului neautorizat. Implică definirea cerințelor, proceselor și metodelor de protecție a securității necesare pentru a asigura reziliența sistemelor și datelor.
No competences in this bucket.
Conduce exerciții care educă cetățenii cu privire la ce să facă în cazul unui eveniment dezastruos neprevăzut în funcționarea sau securitatea sistemelor TIC, cum ar fi în ceea ce privește recuperarea datelor, protecția identității și a informațiilor și măsurile care trebuie luate pentru a preveni alte probleme.
Creează strategia întreprinderii legată de siguranța și securitatea informațiilor, pentru a maximiza integritatea informațiilor, disponibilitatea și confidențialitatea datelor.
Organizează și efectuează audituri în vederea evaluării sistemelor TIC, a conformității componentelor sistemelor, a sistemelor informatice de prelucrare a informațiilor și a securității informațiilor. Identifică și colectează eventualele probleme critice și recomandă soluții bazate pe standardele și soluțiile necesare.
Execută anumite tipuri de teste de securitate, cum ar fi testele de penetrare a rețelei, testarea fără fir, evaluările codurilor, evaluările de tip wireless și/sau firewall, în conformitate cu metodele și protocoalele acceptate la nivel de industrie pentru a identifica și a analiza eventuale vulnerabilități.
Îndrumă punerea în aplicare și îndeplinirea standardelor, a celor mai bune practici și a cerințelor legale în materie de securitate a informațiilor relevante la nivelul industriei.
Analizează activele critice ale unei întreprinderi și identifică punctele slabe și vulnerabilitățile care au condus la intruziune sau atac. Aplică tehnici de detectare pentru securitate. Înțelege tehnicile de atac cibernetic și pune în aplicare contramăsuri eficiente.
Aplică metode și tehnici de identificare a eventualelor amenințări la adresa securității, a breșelor de securitate și a factorilor de risc prin utilizarea de instrumentele TIC pentru supravegherea sistemelor TIC, analizarea riscurilor, a vulnerabilităților și a amenințărilor și evaluarea planurilor de urgență.
Dezvoltă și implementează proceduri pentru identificarea, evaluarea, tratarea și atenuarea riscurilor TIC, cum ar fi accesul neautorizat sau scurgerile de date, în conformitate cu strategia, procedurile și politicile de risc ale societății. Analizează și gestionează riscurile și incidentele de securitate. Recomandă măsuri de îmbunătățire a strategiei de securitate digitală.
Creează, gestionează și pune în aplicare planul de redresare a sistemului TIC în caz de criză, în vederea extragerii de informații și a redobândirii utilizării sistemului.
Elaborează proceduri care să descrie acțiunile specifice care trebuie întreprinse în cazul unei situații de urgență, luând în considerare toate riscurile și pericolele care ar putea fi implicate, asigurându-se că planurile respectă legislația în materie de siguranță și reprezintă cea mai sigură acțiune.
Studiază mediul extern și intern al unei organizații, identificând punctele forte și punctele slabe, pentru a oferi o bază pentru strategiile societății și pentru planificare ulterioară.
Studiază contribuția proceselor de lucru la obiectivele comerciale și monitorizează eficiența și productivitatea acestora.
Elaborează, testează și execută, atunci când este necesar, un plan de acțiune pentru recuperarea sau compensarea pierderilor de date din sistemul informațional.
Se asigură că este informat(ă) în mod corespunzător cu privire la reglementările legale care vizează o activitate specifică și că respectă normele, politicile și legislația acesteia.
No competences in this bucket.
No competences in this bucket.
No competences in this bucket.
No competences in this bucket.
Studiul organismelor marine vii și al ecosistemelor marine și interacțiunea lor subacvatică.
Procesul prevăzut a corela nevoile utilizatorilor și ale organizației cu componentele și serviciile de sistem, luând în considerare tehnologiile disponibile și tehnicile necesare pentru enunțarea și specificarea cerințelor, cu interogarea utilizatorilor în vederea stabilirii simptomelor problemei și analizării simptomelor.
Studiul comportamentului și interacțiunii dintre dispozitive digitale și oameni.
Instrumentele, metodele și notațiile, cum ar fi Modelul și notația proceselor de afaceri (BPMN) și Limbajul de execuție al proceselor de afaceri (BPEL), utilizate pentru a descrie și a analiza caracteristicile unui proces de afaceri și pentru a-i modela dezvoltarea ulterioară.
Modelele de calitate pentru serviciile TIC care abordează maturitatea proceselor, adoptarea practicilor recomandate, precum și definirea și instituționalizarea acestora, care permit organizației să producă în mod fiabil și durabil rezultatele solicitate. Acestea includ modele din numeroase domenii TIC.
Ansamblu de acțiuni efectuate pentru a detecta vulnerabilități în cadrul unui sistem computerizat, cu scopul îmbunătățirii securității în cadrul unei organizații. Aceste acțiuni urmăresc identificarea și abordarea accesului nepermis la date și a amenințărilor dintr-o rețea.
Factorii de risc pentru securitate, cum ar fi componentele hardware și software, dispozitivele, interfețele și politicile în rețelele TIC, tehnicile de evaluare a riscului care pot fi aplicate pentru a evalua gravitatea și consecințele amenințărilor la adresa securității și planurile de urgență pentru fiecare factor de risc de securitate.
Selecție de software-uri pentru gestionarea activităților bancare de bază (de exemplu, depozite, plăți, împrumuturi, tranzacții bancare, date despre clienți) și a altor funcții legate de domeniul bancar.
No competences in this bucket.
No competences in this bucket.
Dă instrucțiuni colegilor și altor părți cooperante pentru a obține rezultatul dorit al unui proiect tehnologic sau pentru a atinge obiectivele stabilite în cadrul unei organizații din domeniul tehnologiei.
Concepe și execută un set de norme și politici scrise care au scopul de a asigura o organizare în ceea ce privește constrângerile legate de comportamentul părților interesate, constrângerile mecanice de protecție și constrângerile legate de accesul la date.
Selectează mecanismele adecvate de autentificare și autorizare. Concepe, pune în aplicare gestionarea și utilizarea cheilor și remediază problemele aferente acestora. Concepe și pune în aplicare o soluție de criptare a datelor pentru datele statice și datele în curs de transmitere.
Oferă informații și recomandări clienților cu privire la modalitățile de prevenire a amenințărilor și incidentelor la adresa securității.
Remediază problemele legate de cloud și stabilește modalitățile de restabilire a operațiunilor. Concepe și automatizează strategii de recuperare în caz de dezastru și evaluează implementarea pentru punctele critice.
Studiază nevoile și așteptările clienților cu privire la un produs sau serviciu pentru a identifica și a soluționa inconsecvențele și dezacordurile posibile ale părților interesate implicate.
Gestionează și planifică diversele resurse, cum ar fi resursele umane, bugetul, termenul, rezultatele și calitatea necesare pentru un anumit proiect, și monitorizează progresele înregistrate în cadrul proiectului pentru a realiza un obiectiv specific într-o anumită perioadă de timp și cu un buget prestabilit.
Comandă servicii, echipamente, produse sau ingrediente, compară costuri și controlează calitatea pentru a asigura beneficii optime pentru organizație.
Conduce și ghidează angajații printr-un proces în care aceștia sunt învățați competențele necesare pentru posibilul loc de muncă. Organizează activități menite să prezinte activitatea și sistemele sau să îmbunătățească performanțele persoanelor și ale grupurilor în mediile organizaționale.
Elaborează, compilează și comunică rapoarte, defalcate pe analize ale costurilor privind propunerea și planurile bugetare ale societății. Analizează costurile și beneficiile financiare sau sociale ale unui proiect sau ale unei investiții în avans în decursul unei anumite perioade de timp.
Planifică, monitorizează bugetul și raportează cu privire la acesta și pregătește bugetele de producție stabilite.
Efectuează și monitorizează modificările proceselor de afaceri necesare pentru a crea un sistem care să gestioneze colectiv diferite părți ale afacerii unei organizații.
Stabilește o relație pozitivă, pe termen lung, între organizații și părțile terțe interesate, cum ar fi furnizorii, distribuitorii, acționarii și alte părți interesate, pentru a-i informa cu privire la organizație și obiectivele ei.