Celková úroveň EKR/SKKR
Odborné zručnosti
Každá zručnosť má priradenú úroveň podľa osemstupňovej škály EKR/SKKR.
Jednotlivé zručnosti
-
Úroveň 7
ovládanie základných znalostí z predpisov na zaistenie bezpečnosti a ochrany zdravia pri práci, ochrany verejného zdravia a požiarnej ochrany; zásad bezpečnej práce a ochrany zdravia pri práci, zásad bezpečného správania na pracovisku a bezpečných pracovných postupov
-
Úroveň 7
definovanie požiadaviek, podmienok a štandardov pre oblasť IT bezpečnosti
Vytváranie schém, postupov a metodík na základe bezpečnostných štandardov pre rôzne systémy, databázy, aplikácie, siete.
-
Úroveň 7
vykonávanie a podpora pravidelných interných kontrol bezpečnostných opatrení
Pripravuje a realizuje interné audity bezpečnostnej politiky a bezpečnostných opatrení v organizácii, pripravuje a podáva správu z interného auditu vedeniu organizácie, spolupracuje s externým audítorom.
-
Úroveň 7
identifikovanie a vyhodnocovanie bezpečnostných rizík, hrozieb a prienikov
Pracovník používa kvantitatívne a kvalitatívne metódy vyhodnotenia bezpečnostných rizík, posudzuje hrozby na základe znalostí štruktúry IKT organizácie a externých informačných zdrojov a na základe výstupov z monitorovacích nástrojov.
-
Úroveň 7
analýza sieťovej komunikácie po úroveň paketov
Pracovník rozumie činnosti sieťových sond, analyzátorov sieťovej komunikácie a je schopný aktívne používať paketové analyzátory typu Wireshark, WiFinspect, Packet Capture a/alebo podobné.
-
Úroveň 7
navrhovanie topológie a segmentácie siete
Pracovník je schopný navrhnúť funkčnú a bezpečnú topológiu siete s prvkami segmentácie a mikrosegmentácie siete.
-
Úroveň 7
využívanie agilných metód vývoja - SCRUM
-
Úroveň 6
tvorba a správa virtuálnych systémov a zariadení
Vytvorenie, odstraňovanie, konfigurácia a úprava parametrov nových inštancií virtuálnych systémov a/alebo zariadení. Schopnosť integrácie nových inštancií virtuálnych systémov a/alebo zariadení do existujúcej virtuálnej a/alebo fyzickej infraštruktúry. Praktické využívanie virtualizačných nástrojov používaných vo firemnom prostredí.
-
Úroveň 7
riadenie prístupov a správy identít
Pracovník vie posúdiť autentifikačné riziká a navrhnúť vhodný model autentifikácie a riadenia identít pre prístup k informačným zdrojom a iným IKT aktívam.
-
Úroveň 7
návrh a implementovanie bezpečnej infraštruktúry IKT
Pracovník využíva funkčnosť rôznych bezpečnostných komponentov a je schopný samostatne navrhnúť a implementovať bezpečnostné prvky do funkčného celku.
-
Úroveň 7
archivácia, zálohovanie a obnova databáz
Pracovník vie navrhnúť vhodný model zálohovania dát z informačných zdrojov, riadi procees zálohovania, kontroluje kvalitu záloh a riadi proces obnovy v prípade kritických udalostí.
-
Úroveň 7
poskytovanie informačného a konzultačného servisu
Komunikácia pripravovaných aj realizovaných bezpečnostných opatrení smerom k používateľom, spolupráca s helpdeskom pri riešení problémov spojených s implementáciou alebo prevádzkou bezpečnostných opatrení.
-
Úroveň 7
ústna a písomná komunikácia v cudzom jazyku
Anglický jazyk.
-
Úroveň 6
používanie nástrojov big data management (BDM)
-
Úroveň 6
inštalácia a správa operačných systémov
Pracovník je schopný nainštalovať, konfigurovať a spravovať bežné operačné systémy typu Windows, Unix, Linux.
-
Úroveň 7
zabezpečenie nápravy zistených bezpečnostných chýb a nedostatkov
Navrhovanie nových bezpečnostných opatrení (technických, procesných a personálnych) na základe zistených bezpečnostných chýb a nedostatkov.
-
Úroveň 7
riadenie pracovnej činnosti pomocou agilných rituálov