Кіру

Ақпараттық қауіпсіздік аудиторы

Кәсіптің сипаттамасы
2524-0-002
Ақпараттық қауіпсіздік аудиторы
Кәсіптік стандарт
Кәсіптік стандарттың паспорты
Басқа кәсіптермен байланыс
Кәсіптер картасы
Тану ережелері
Кәсіптер тізілімі
Сипаттама
Негізгі мақсат
Тәуекелдерді бағалау және оның жұмыс істеуін және қауіпсіздік шараларын сақтауды қамтамасыз ету үшін деректерді өңдеу жүйесіне сынақтар жүргізу
Жеке құзыреттерге қойылатын талаптар
  • Жауапкершілік
  • Ойлау икемділігі
  • Командада жұмыс істей білу
  • Тәртіптілік
  • Бастамашылық
  • Ұйымшылдық
  • Зейінділік
  • Еңбекқорлық
  • Нәтижеге бағдарлану
  • Жоғары оқу қабілеті
Жұмыс тәжірибесіне қойылатын талаптар
Басқа кәсіптермен байланыс
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Цифрлық технологиялар жөніндегі маман-криминалист
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік аудиторы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі ( подуровень)
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
7 СБШ-нің деңгейі ( подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Цифрлық технологиялар жөніндегі маман-криминалист
Толығырақ
7 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі әкімші
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі маман
Толығырақ
Деңгей 6
жоғары білім (бакалавриат, маман дәрежесі, ординатура) , 6В063 Ақпараттық қауіпсіздік

Машықтар
1. Қауіптерді сәйкестендіру және бағалау үшін тәуекелдерді талдау әдістемелерін пайдалану.
2. Ақпараттық жүйелердегі қауіптерді азайту және осалдықтарды жою бойынша кешенді стратегияларды әзірлеу.
3. Ұйымға ықтимал қатерлердің әсерін бағалау, тәуекелдерді төмендету жөніндегі жоспарларды әзірлеу.
Білімдер
1. Сапалық та, сандық та әдістерді қоса алғанда, тәуекелдерді талдау әдістері.
2. Тәуекелдерді басқару және оларды азайту қағидаттары.
3. Тәуекелдерді талдауды және осалдықтарды бағалауды жүргізуге арналған құралдар мен технологиялар.
4. Қатерлерді болжау үшін Big Data пайдалануды қоса алғанда, тәуекелдерді талдаудың қазіргі заманғы әдіснамалары.
Машықтар
1. Ұйым үшін қауіпсіздік саясатын, стандарттарды және ақпаратты қорғау рәсімдерін әзірлеу;
2. Стандартталған қауіпсіздік процестерін енгізу, оларды ұйымның қажеттіліктеріне бейімдеу;
3. Саясатты тұрақты жаңарту арқылы ұйымда қауіпсіздік мәдениетін қалыптастыру және қолдау.
Білімдер
1. Ақпараттық қауіпсіздік саясатын әзірлеудің қағидаттары мен тәсілдері;
2. Қауіпсіздік саясатын әзірлеу және енгізу саласындағы ұлттық стандарт;
3. Корпоративтік инфрақұрылым деңгейінде ақпаратты қорғау технологиялары.

Машықтар
1. Аудиторлық қызметті регламенттейтін әдістемелік және ұйымдастырушылық-өкімдік құжаттарды әзірлеуге (өзектендіруге) қатысу;
2. Әдістемелік және ұйымдастырушылық-өкімдік құжаттардың тұсаукесерін өткізу;
3. Қызметкерлерді регламенттеуші құжаттамамен таныстыру.
Білімдер
1. Әдістемелік және ұйымдастырушылық-өкімдік құжаттарды әзірлеу, ресімдеу және бекіту тәртібі;
2. Ақпараттық қауіпсіздікті қамтамасыз ету саласындағы ұлттық стандарттар;
3. Персоналды АҚ аудитін қамтамасыз етудің әдістемелік құжаттарымен танысудың тиімді әдістері.
Машықтар
1. Тексерілетін ұйымның (бөлімшенің) өкілдерімен АҚ аудиті мәселелері бойынша өзара іс-қимылды ұйымдастыруға қатысу;
2. Ақпаратқа қол жеткізу және беру тәртібі, сақтау мәселелері бойынша басшылық құжаттарды (бұйрықтар, өкімдер, нұсқаулықтар) жинауды жүзеге асырады;
3. АҚ аудитін жүргізу.
Білімдер
1. Іскерлік коммуникацияның кезеңдері мен нысандары;
2. Іскерлік ортадағы қарым-қатынас қағидаттары мен қағидалары;
3. АҚ аудитін жүргізу тәртібі.
Машықтар
1. Қызметкерлерді деректерді қорғау әдістеріне және қауіпсіз жұмыс ортасын құруға оқыту.
2. Қауіпсіздік саясатын, ақпараттық технологияларды қауіпсіз пайдалану жөніндегі ұсынымдарды сақтау мәселелері бойынша консультация беру.
3. Ағымдағы қауіптер және олардың алдын алу әдістері туралы басшылық үшін тұрақты консультациялар өткізу.
Білімдер
1. Деректерді қорғау қағидаттары, қауіпсіздік стандарттарының сақталуын бақылау әдістері.
2. Қызметкерлер үшін психология және қауіпсіздік талаптары.
3. Ұйымда қауіпсіздік саясатын құру және қолдау үшін процестер мен рәсімдер.

Машықтар
1. Деректерді қорғау жүйесін жақсарту бойынша тұжырымдары мен ұсынымдары бар есептерді жасау,
2. Аудит нәтижелерін ішкі және (немесе) сыртқы аудиторлармен талқылау және ұсыну;
3. Есепті қабылдауды және шешім қабылдауды жақсарту үшін деректерді визуализациялауды жүргізу.
Білімдер
1. Есептілік негіздері және қауіпсіздік тиімділігінің өлшемдері;
2. Ақпараттандыру саласындағы заңнама;
3. Нормативтік талаптар мен сертификаттарға сәйкестікті қамтамасыз ету тәсілдері.
Машықтар
1. АЖ-да жобалық-пайдалану құжаттамасын жинау және зерделеу, қызметкерлермен сұхбаттасу және ақпаратты тіркеу.
2. АҚ аудит объектісіне НҚА мен НТҚ қолданылуын бағалау.
3. Ақпараттық қауіпсіздікті қамтамасыз ету бойынша қабылданған ұйымдастырушылық және бағдарламалық-техникалық шешімдердің нормативтік құқықтық актілер мен ғылыми-техникалық құжаттаманың талаптарына сәйкестігін бағалау.
4. Анықтау және бағалау аудит объектісінің ресурстарына және қорғаныстың осалдықтарына қатысты ықтимал қауіпсіздік қатерлері.
5. АҚ аудит объектісінің ресурстарына қатысты қауіпсіздікке төнетін қатерлерді жүзеге асыру мүмкіндігімен байланысты тәуекелдерді талдау.
6. Ақпараттық қауіпсіздік аудиті объектісінің қорғаныс жүйесі мен архитектурасындағы қиындықтарды анықтау.
Білімдер
1. Ақпараттық қауіпсіздікті қамтамасыз ету саласындағы заңнама;
2. АҚ тәуекелдері мен қатерлерін анықтаудың әдістемелері, бағдарламалық құралдары;
3. Аудиторлық куәліктерді жинау әдістері, рәсімдері және тәртібі.
Машықтар
1. Аудит объектісінің физикалық қауіпсіздігінің жай-күйін тексеру.
2. Сәулетпен байланысты аудит объектісінің қауіпсіздік сипаттамаларын тексеру.
3. Аудит объектісінің серверлік және желілік жабдығының АҚ кіріктірілген тетіктерінің конфигурациясына байланысты қауіпсіздік сипаттамаларын тексеру.
4. Бағдарламалық қамтамасыз етудің конфигурациясын пайдалану осалдықтарының болуына тексеру.
Білімдер
1. Желілік шабуылдарды болдырмау әдістері.
2. Корпоративтік желінің сыртқы периметрінің қорғалуын талдау әдістері.
3. Аудит объектісінің ішкі АТ-инфрақұрылымының қорғалуын талдау әдістері.
4. БҚ тестілеуді өткізу әдістері мен тәртібі.

Машықтар
1. БҚ бастапқы кодына статикалық талдау жүргізу;
2. Бастапқы кодқа динамикалық талдау жүргізу;
3. Аудит объектісінің БҚ осалдықтарын анықтау.
Білімдер
1. БҚ кемшіліктерін анықтаудың бағдарламалық құралдары;
2. Бағдарламалық кодты статикалық талдау әдістері;
3. Бағдарламалық кодты динамикалық талдау әдістері;
4. Қорғалу мен осалдықтарды талдаудың аспаптық құралдары;
5. Бағдарламалау тілдері (Python, Bash, PowerShell, JS, SQL).
Машықтар
1. «Қара жәшік» және «ақ жәшік» қағидаттары бойынша БҚ тестілеу сценарийлерін құрастырады.
2. Тест ортасында және жабық ортада (sandbox) БҚ тестілеу сценарийлерін орындау.
3. Тестілеу процесінде БҚ мінез-құлқын талдау.
4. БҚ шекті жұмыс режиміне тестілеу.
5. Аудит объектісін желілік шабуылдарға (DDoS, floodies және басқалар) төзімділікке тексеру.
6. Желілік шабуыл жағдайында жүктемемен аутентификация рәсімдерін тексеру.
Білімдер
1. Қорғалу мен осалдықтарды талдаудың әдістері мен бағдарламалық құралдары;
2. Жүктемелік тестілеуді өткізуге арналған әдістер мен бағдарламалық құралдар;
3. Бағдарламаларды жөндеуді жүргізу үшін әдістер мен бағдарламалық құралдар;
4. Бағдарламалау тілдері (Python, Bash, PowerShell, JS, SQL).
Машықтар
1. Желі ресурстарын сәйкестендіру және түгендеу.
2. Желінің сервистері мен ақпараттық ағындарын сәйкестендіру және есепке алу.
3. Желі сегменттеріндегі желі хосттарының OS деңгейінің осалдықтарын сканерлеу.
4. Желі сегменттерінің қауіпсіздік параметрлерін сәйкестендіру және есепке алу.
5. АҚ стандарттарына сәйкестігі туралы есептерді жасау және талдау.
Білімдер
1. Қорғалу мен осалдықты талдаудың әдістері мен бағдарламалық құралдары
2. Желі ресурстарын түгендеу техникасы
3. АҚ есептерін қалыптастыру қағидаттары
Машықтар
1. Құжаттау алдында дайындық жұмыстарын жүргізу;
2. Аудиторлық ұйымның жұмыс құжаттамасын қалыптастыру, жүргізу, сақтау;
3. Аудиторлық тапсырманың нәтижелері бойынша қалыптастырылған қорытынды құжатты дайындау.
Білімдер
1. Құжаттау алдындағы дайындық іс-шараларын өткізу тәртібі;
2. Жұмыс және есептік құжаттаманы қалыптастыру және жүргізу қағидаттары;
3. Аудит нәтижелерін жүйелеу және қорыту әдістері.