Celková úroveň EKR/SKKR
Odborné vedomosti
Každá vedomosť má priradenú úroveň podľa osemstupňovej škály EKR/SKKR.
Jednotlivé vedomosti
-
Úroveň 7
anglický jazyk
Vie porozumieť širokej škále náročných a dlhých textov. Vie sa s ľahkosťou a plynulo vyjadrovať a to spontánne a bez viditeľného hľadania výrazov v mysli. Flexibilne a efektívne používa jazyk na sociálne, akademické a profesionálne účely. Vie vytvoriť jasný, dobre štruktúrovaný a detailný text ohľadom širokých tém. Kontrolovane používa svoje jazykové možnosti.
-
Úroveň 6
manažment rizík
Identifikácia a klasifikácia IKT aktív, identifikácia, analýza a vyhodnocovanie rizík, príprava opatrení na minimalizáciu a odstraňovanie identifikovaných rizík a hrozieb IT útokov. Pracovník má povedomie o metodológii manažmentu a riadenia rizík napr. ISO 2700x, NIST 800-30, prípadne ekvivalentné.
-
Úroveň 6
prehľad v metódach riadenia IKT projektov a softvérového vývoja agilným spôsobom, napr. SCRUM
Prehľad o agilných metódach riadenia a ich uplatňovanie pri riadení IKT projektov v oblasti kybernetickej a informačnej bezpečnosti.
-
Úroveň 7
právne aspekty kybernetickej bezpečnosti
Pracovník pozná zákony, vyhlášky a normy súvisiace s oblasťou kybernetickej a informačnej bezpečnosti platné pre organizáciu, v ktorej pôsobí.
-
Úroveň 6
princípy, metódy a postupy využívania big data management
Spracovanie a vyhodnocovanie dát relevantných pre oblasť kybernetickej bezpečnosti. Hlavným účelom je prijímanie rozhodnutí založených na dátach. Táto schopnosť bude s rastúcou mierou digitalizácie a automatizácie v najbližších rokoch frekventovane požadovaná.
-
Úroveň 7
softvérové prostredie, operačné systémy
Pracovník pozná štruktúru najčastejšie používaných operačných systémov ako Windows, Unix, Linux, rozumie ich činnosti, je schopný ich nainštalovať, konfigurovať, spravovať a využívať systémové aplikácie týchto operačných systémov.
-
Úroveň 7
základné programovacie prvky a postupy tvorby počítačového kódu v konkrétnom programovacom jazyku
Základné znalosti z oblasti programovania, v rozsahu:
- vlastnosti algoritmov, notácie a zápis algoritmov.
- techniky riešenia problémov.
- návrh a implementácia algoritmov.
- princípy vyšších programovacích jazykov.
- symboly, oddeľovače, konštanty, identifikátory, premenné, reprezentácie čísel, návestie.
- koncepcia dát; jednoduché dátové typy; výrazy a príkazy.
- riadiace štruktúry; bloková štruktúra programu, rozsah platnosti identifikátorov.
- funkcie a parametre funkcií.
- textové súbory, štandardný vstup / výstup.
- štruktúrované dátové typy.
- rekurzia v programovaní.
- typ ukazovateľ a dynamické premenné; spojové štruktúry.
- základné metódy radenia.
- základné metódy vyhľadávania.
- verifikácia programov, ladenie a dokumentácie.
-
Úroveň 7
nové trendy a riešenia pri projektovaní sietí
Znalosti z oblasti dátových a mobilných sietí, ich návrhu, správy a diagnostiky.
Príklad tématických oblastí z tejto problematiky:
- Dátové siete - charakteristika, typy, vlastnosti, topológie, prvky siete. Prehľad a základné funkčné vlastnosti prepájacích prvkov dátových sietí.
- Sieťová technológia Ethernet - opis, štandardy, kanálové kódovanie, prístupová metóda, adresácia, formáty rámcov, redundancie spojov.
- Virtuálne siete LAN - typy, vlastnosti, princíp činnosti, správa. Techniky virtuálnych privátnych sietí.
- Bezdrôtové siete LAN - architektúry, rodina štandardov IEEE 802.11 - fyzická vrstva rôznych štandardov, prístupové metódy, štruktúra rámca, komunikačné procedúry.
- Mobilné siete - princíp, architektúry, bunkový systém, aspekty a techniky rádiovej komunikácie pre pohybujúce sa terminály, evolúcia mobilných technológií, princípy fungovania súčasných mobilných sietí.
- Prehľad architektúry súčasného Internet - konfigurácia, smerovanie, transport, systémové a užívateľské aplikačné protokoly.
- Konvergencia sieťových technológií, integrácia služieb - dôvody, podmienky, techniky podpory kvalitatívnych požiadaviek služieb, správa dátových tokov v rozsiahlých sieťach.
- Softvérovo definované siete SDN - architektúra, princípy činnosti, vlastnosti, aplikácie. -Virtualizácia strojov a sieťových funkcií,
- Správa siete - model agent-manažér, databázy MIB, protokol SMNP, nástroje.
-
Úroveň 7
metodika systémovej integrácie
Schopnosť integrovať systémy (komerčné aj open-source) do firemnej infraštruktúry a procesov. Vrátane schopnosti ich následnej správy a riadenia.
-
Úroveň 7
metodika modelovania a vytvárania pohľadov na analyzovaný systém
Objektovo orientovaná analýza a návrh, prehľad metodík a modelovacích techník. Návrhové vzory. Implementácia a testovanie modelu. Modelovacie prostriedky jazyka - diagram aktivít, sekvenčné diagram, diagram komunikácie, stavový diagram. Napríklad jazyk UML, OCL.
-
Úroveň 6
princípy a metodiky algoritmizácie úloh a formy vyjadrenia algoritmu
Pracovník rozumie základom algoritmizácie úloh.
-
Úroveň 7
topológia a zásady nastavenia sietí
Pracovník má hlboké vedomosti o komponentoch a topológiách počítačových sietí, ich prepájaní, bezpečnostných charakteristikách a možnostiach konfigurácií smerovačov, prepínačov a ďalších aktívnych komponentov počítačových sietí.
-
Úroveň 6
koncepty bezpečnostných modelov
Pracovník pozná základné koncepty používaných bezpečnostných modelov, ich výhody a vhodnosť aplikovania v praxi.
-
Úroveň 6
softvérovo definované siete (SDN)
Prehľad o fungovaní Softvérovo definovaných sieťach (SDN) - architektúra, princípy činnosti, vlastnosti, aplikácie.
-
Úroveň 7
vrstvové sieťové modely ISO/OSI a TCP/IP
Hlboká znalosť sieťových modelov ISO/OSI a TCP/IP, protokolov na jednotlivých vrstvách, ich štruktúry a funkcionality.
-
Úroveň 7
bezpečnostné aspekty sieťovej architektúry a jej komponentov
Metodika činnosti filtrovania paketov, aplikačný firewall, IPS a IDS, antivírová ochrana, kontrola prístupu k URL, architektúra typu "Zero trust". Aplikácia bezpečnostnej architektúry v LAN, na perimetri aj v cloud službách.
-
Úroveň 6
virtualizácia strojov, systémov a zariadení
Virtualizácia strojov a sieťových funkcií. Virtualizácia systémov a sieťových zariadení virtualizačnými nástrojmi (napr. VritualBox, KVM, VMWare, V-sphere....).
-
Úroveň 6
metódy a spôsoby plánovania kontinuity prevádzky a zotavenia sa
Metódy a spôsoby identifikácie priorít prvkov IKT v prevádzke organizácie a nastavení procesu riadenia prvkov IKT tak, aby bola zabezpečená kontinuita procesov v organizácii v prípade výpadkov spôsobených incidentom alebo katastrofickou udalosťou.
-
Úroveň 7
spôsoby riadenia prístupov a správy identít
Pracovník pozná dostupné metódy autentifikácie, pozná spôsoby návrhu, aplikácie a riadenia vhodného bezpečného modelu prístupu k aktívam (informačným zdrojom, aplikáciám a technológiám).
-
Úroveň 7
princípy, metódy, formy a vektory incidentov kybernetickej bezpečnosti
Pracovník sa orientuje v rôznych typoch incidentov kybernetickej bezpečnosti organizácie, pozná vektory incidentov a je schopný vyhodnotiť mieru rizika.
-
Úroveň 7
kryptografia
Schopnosť implementácie kryptografických mechanizmov a nástrojov do spravovaných IKT sietí a zariadení. Schopnosť identifikácie a výberu adekvátnych algoritmov s ohľadom na aktuálny stav technológií a odhalených zraniteľností.
-
Úroveň 7
základné znalosti z predpisov na zaistenie bezpečnosti a ochrany zdravia pri práci, ochrany verejného zdravia a požiarnej ochrany; zásady bezpečnej práce a ochrany zdravia pri práci, zásady bezpečného správania na pracovisku a bezpečné pracovné postupy