Odborné zručnosti
Úroveň EKR / SKKR
Odborné zručnosti
ovládanie základných znalostí z predpisov na zaistenie bezpečnosti a ochrany zdravia pri práci, ochrany verejného zdravia a požiarnej ochrany; zásad bezpečnej práce a ochrany zdravia pri práci, zásad bezpečného správania na pracovisku a bezpečných pracovných postupov
- Príznak: Prierezová
- Perspektíva: Aktuálna
definovanie požiadaviek, podmienok a štandardov pre oblasť IT bezpečnosti
- Príznak: Sektorová
- Špecifikácia: Vytváranie schém, postupov a metodík na základe bezpečnostných štandardov pre rôzne systémy, databázy, aplikácie, siete.
- Perspektíva: Aktuálna
vykonávanie a podpora pravidelných interných kontrol bezpečnostných opatrení
- Príznak: Sektorová
- Špecifikácia: Pripravuje a realizuje interné audity bezpečnostnej politiky a bezpečnostných opatrení v organizácii, pripravuje a podáva správu z interného auditu vedeniu organizácie, spolupracuje s externým audítorom.
- Perspektíva: Aktuálna
identifikovanie a vyhodnocovanie bezpečnostných rizík, hrozieb a prienikov
- Príznak: Sektorová
- Špecifikácia: Pracovník používa kvantitatívne a kvalitatívne metódy vyhodnotenia bezpečnostných rizík, posudzuje hrozby na základe znalostí štruktúry IKT organizácie a externých informačných zdrojov a na základe výstupov z monitorovacích nástrojov.
- Perspektíva: Aktuálna
analýza sieťovej komunikácie po úroveň paketov
- Príznak: Sektorová
- Špecifikácia: Pracovník rozumie činnosti sieťových sond, analyzátorov sieťovej komunikácie a je schopný aktívne používať paketové analyzátory typu Wireshark, WiFinspect, Packet Capture a/alebo podobné.
- Perspektíva: Aktuálna
navrhovanie topológie a segmentácie siete
- Príznak: Sektorová
- Špecifikácia: Pracovník je schopný navrhnúť funkčnú a bezpečnú topológiu siete s prvkami segmentácie a mikrosegmentácie siete.
- Perspektíva: Aktuálna
využívanie agilných metód vývoja - SCRUM
- Príznak: Sektorová
- Perspektíva: Aktuálna
tvorba a správa virtuálnych systémov a zariadení
- Príznak: Sektorová
- Špecifikácia: Vytvorenie, odstraňovanie, konfigurácia a úprava parametrov nových inštancií virtuálnych systémov a/alebo zariadení. Schopnosť integrácie nových inštancií virtuálnych systémov a/alebo zariadení do existujúcej virtuálnej a/alebo fyzickej infraštruktúry. Praktické využívanie virtualizačných nástrojov používaných vo firemnom prostredí.
- Perspektíva: Aktuálna
riadenie prístupov a správy identít
- Príznak: Sektorová
- Špecifikácia: Pracovník vie posúdiť autentifikačné riziká a navrhnúť vhodný model autentifikácie a riadenia identít pre prístup k informačným zdrojom a iným IKT aktívam.
- Perspektíva: Aktuálna
návrh a implementovanie bezpečnej infraštruktúry IKT
- Príznak: Sektorová
- Špecifikácia: Pracovník využíva funkčnosť rôznych bezpečnostných komponentov a je schopný samostatne navrhnúť a implementovať bezpečnostné prvky do funkčného celku.
- Perspektíva: Aktuálna
archivácia, zálohovanie a obnova databáz
- Príznak: Sektorová
- Špecifikácia: Pracovník vie navrhnúť vhodný model zálohovania dát z informačných zdrojov, riadi procees zálohovania, kontroluje kvalitu záloh a riadi proces obnovy v prípade kritických udalostí.
- Perspektíva: Aktuálna
poskytovanie informačného a konzultačného servisu
- Príznak: Prierezová
- Špecifikácia: Komunikácia pripravovaných aj realizovaných bezpečnostných opatrení smerom k používateľom, spolupráca s helpdeskom pri riešení problémov spojených s implementáciou alebo prevádzkou bezpečnostných opatrení.
- Perspektíva: Aktuálna
ústna a písomná komunikácia v cudzom jazyku
- Príznak: Sektorová
- Špecifikácia: Anglický jazyk.
- Perspektíva: Aktuálna
používanie nástrojov big data management (BDM)
- Príznak: Sektorová
- Perspektíva: Budúca
inštalácia a správa operačných systémov
- Príznak: Sektorová
- Špecifikácia: Pracovník je schopný nainštalovať, konfigurovať a spravovať bežné operačné systémy typu Windows, Unix, Linux.
- Perspektíva: Aktuálna
zabezpečenie nápravy zistených bezpečnostných chýb a nedostatkov
- Príznak: Sektorová
- Špecifikácia: Navrhovanie nových bezpečnostných opatrení (technických, procesných a personálnych) na základe zistených bezpečnostných chýb a nedostatkov.
- Perspektíva: Aktuálna
riadenie pracovnej činnosti pomocou agilných rituálov
- Príznak: Sektorová
- Perspektíva: Aktuálna
Vysvetlenie k jednotlivým úrovniam EKR a SKKR