Celková úroveň EKR/SKKR
Odborné zručnosti
Každá zručnosť má priradenú úroveň podľa osemstupňovej škály EKR/SKKR.
Jednotlivé zručnosti
-
Úroveň 7
analýza rizík a návrh opatrení na ochranu voči rizikám
Schopnosť posúdiť správnosť výberu metodiky analýzy rizík v danej organizácii a jej použitia.
-
Úroveň 7
posudzovanie dôkazov bezpečnostných incidentov
Schopnosť logicky triediť informácie, vidieť závislosti a nadväznosť aplikovaných politík, schopnosť posúdiť vplyv realizovaných technických, personálnych a procesných politík. Analyzovanie prijatých opatrení pre zabezpečovanie a posudzovanie dôkazov v prípade vzniku bezpečnostného incidentu.
-
Úroveň 7
spracovanie záverečnej správy o výsledkoch auditu kybernetickej bezpečnosti
Schopnosť formulovať závery hodnotenia bezpečnostných mechanizmov a riešení zrozumiteľne, s určením priorít realizácie nápravných opatrení.
-
Úroveň 7
analýza a hodnotenie bezpečnostných mechanizmov a riešení
Schopnosť posúdiť úroveň realizovaných bezpečnostných riešení, politík, smerníc a postupov v zmysle aktuálnych stupníc hodnotenia úrovne.
-
Úroveň 7
priorizácia úloh a efektívne priraďovanie zdrojov v rámci bezpečnostných politík
Schopnosť vidieť priority v uplatnení bezpečnostných politík, definovať priority a časové rámce na ich realizáciu, posúdiť efektivitu a schopnosť meniť priority pre efektívne dosiahnutie cieľov bezpečnostnej politiky.
-
Úroveň 7
navrhovanie a uplatňovanie bezpečnostných stratégií a politík v oblasti kybernetickej a informačnej bezpečnosti
Schopnosť posúdiť špecifiká organizácie, navrhnúť bezpečnostné ciele, určiť bezpečnostnú stratégiu a rozsah bezpečnostných politík, ktoré je potrebné zaviesť na dosiahnutie bezpečnostných cieľov.
-
Úroveň 7
ovládanie základných znalostí z predpisov na zaistenie bezpečnosti a ochrany zdravia pri práci, ochrany verejného zdravia a požiarnej ochrany; zásad bezpečnej práce a ochrany zdravia pri práci, zásad bezpečného správania na pracovisku a bezpečných pracovných postupov
-
Úroveň 7
čítanie odborných textov z oblasti IKT
-
Úroveň 7
ovládanie metód a postupov tvorby technickej dokumentácie
-
Úroveň 7
využívanie odborných softvérových aplikácií
-
Úroveň 7
monitoring a diagnostikovanie prevádzky operačných systémov a počítačových sietí
-
Úroveň 7
dodržiavanie princípov profesionálnej etiky
-
Úroveň 7
čítanie projektovej dokumentácie počítačových sietí
-
Úroveň 7
orientácia v dokumentácii, metódach, normách, právnych a ďalších predpisoch v organizácii
-
Úroveň 7
evidencia a archivácia dokumentov súvisiacich s realizáciou auditu
-
Úroveň 7
vedenie auditných rozhovorov v oblasti kybernetickej bezpečnosti
-
Úroveň 7
plánovanie, príprava a výkon auditu kybernetickej bezpečnosti
V súlade so zákonom, s platnými metodikami a profesionálnymi štandardami tak, aby získané auditné dôkazy podporili všetky zistenia a aby záverečné správy auditu poskytovali nezávislé posúdenie zhody s referenčnými štandardami.