Войти

Инспектор по кибербезопасности

Описание профессии
2153-2
Инспектор по кибербезопасности
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Обеспечении защиты информационных систем и данных авиационных организаций от киберугроз и атак. Это включает в себя проведение регулярных оценок уязвимостей, разработку и внедрение мер по предотвращению инцидентов, а также мониторинг соблюдения стандартов и нормативных требований в области кибербезопасности. Инспектор также играет ключевую роль в повышении осведомленности сотрудников о киберрисках и в разработке планов реагирования на инциденты, обеспечивая тем самым безопасность критически важных авиационных систем и процессов.
Требования к личностным компетенциям
  • Аналитическое мышление
  • Технические навыки
  • Аккуратность
  • Навыки программирования и скриптовая
  • Командная работа
  • Обучаемость и адаптивность
Требования к опыту работы
  • Стаж работы по специальности не менее 5 (пяти) лет.
Связь с другими профессиями
6 уровень ОРК
Аудитор контроля качества
Подробнее
6 уровень ОРК
Инструктор по авиационной безопасности
Подробнее
5 уровень ОРК
Менеджер авиационной безопасности
Подробнее
4 уровень ОРК
Инспектор по авиационной безопасности
Подробнее
4 уровень ОРК ( подуровень)
Инспектор пункта контроля и видеонаблюдения
Подробнее
7 уровень ОРК
Руководитель службы авиационной безопасности
Подробнее
5 уровень ОРК
Инспектор по авиационной безопасности
Подробнее
4 уровень ОРК
Инспектор-вожатый служебных собак (проводник патрульно-розыскной собаки)
Подробнее
5 уровень ОРК
Инспектор-вожатый служебных собак (проводник патрульно-розыскной собаки)
Подробнее
6 уровень ОРК
Начальник подразделения авиационной безопасности
Подробнее
6 уровень ОРК
Инспектор-профайлер
Подробнее
Уровень 6
высшее образование (бакалавриат, специалитет, ординатура) , 6B071 Инженерия и инженерное дело

Умения
1.Оценивать угрозы безопасности информации в компьютерных сетях;
2.Настраивать правила фильтрации пакетов в компьютерных сетях;
3.Обосновывать выбор используемых программно-аппаратных средств защиты информации в компьютерных сетях;
4.Выбирать режимы работы программно-аппаратных средств защиты информации в компьютерных сетях;
5.Проводить мониторинг функционирования программно-аппаратных средств защиты информации в компьютерных сетях;
6.Производить анализ эффективности программно-аппаратных средств защиты информации в компьютерных сетях;
7.Оценивать оптимальность выбора программно-аппаратных средств защиты информации и их режимов функционирования в компьютерных сетях.
Знания
1.Законодательные, иные нормативные правовые акты, методические и нормативно-технические материалы по вопросам, связанным с обеспечением защиты информации;
2. Методы и средства контроля охраняемых сведений, выявления каналов утечки информации;
3.Принципы построения компьютерных сетей;
4.Принципы функционирования сетевых протоколов, включающих криптографические алгоритмы;
5.Виды управления доступом и информационными потоками в компьютерных сетях;
6.Источники угроз информационной безопасности в компьютерных сетях и меры по их предотвращению;
7.Состав типовых конфигураций программно-аппаратных средств защиты информации и режимов их функционирования в компьютерных сетях;
8.Методы измерений, контроля и технических расчетов характеристик программно-аппаратных средств защиты информации;
9.Принципы работы и правила эксплуатации применяемых программно-аппаратных средств защиты информации;
10.Программно-аппаратные средства и методы защиты информации в компьютерных сетях;
11.Нормативные правовые акты в области защиты информации;
12.Руководящие и методические документы уполномоченных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры.

Умения
1.Настраивать правила фильтрации пакетов в компьютерных сетях;
2.Обосновывать выбор используемых программно-аппаратных средств защиты информации в компьютерных сетях;
3.Выбирать режимы работы программно-аппаратных средств защиты информации в компьютерных сетях;
4.Проводить мониторинг функционирования программно-аппаратных средств защиты информации в компьютерных сетях;
5.Производить анализ эффективности программно-аппаратных средств защиты информации в компьютерных сетях;
6. Контролировать и оценивать оптимальность выбора программно-аппаратных средств защиты информации.
Знания
1.Закон РК "Об информатизации";
2. Закон РК "О связи";
3. Постановление Правительства РК "Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности";
4.Стек сетевых протоколов операционных систем;
5.Стек протоколов сетевого оборудования;
6.Порядок реализации методов и средств межсетевого экранирования;
7.Принципы функционирования сетевых протоколов, включающих криптографические алгоритмы;
8.Виды управления доступом и информационными потоками в компьютерных сетях;
9.Источники угроз информационной безопасности в компьютерных сетях и меры по их предотвращению;
10.Состав типовых конфигураций программно-аппаратных средств защиты информации и режимов их функционирования в компьютерных сетях;
11.Методы измерений, контроля и технических расчетов характеристик программно-аппаратных средств защиты информации;
12.Принципы работы и правила эксплуатации применяемых программно-аппаратных средств защиты информации;
13.Программно-аппаратные средства и методы защиты информации в компьютерных сетях;
14.Нормативные правовые акты в области защиты информации.