Kompetentsid: Infoturbe haldamine (e-CF kompetents E.8.)
|
EKR tase: |
7 |
Tegevusnäitajad: |
Tegevusnäitajad:
Juhib infosüsteemides salvestatud andmete ühtsuse, konfidentsiaalsuse ja kättesaadavuse tagamist, järgides kõiki õigusaktidest ja organisatsiooni vajadustest tulenevaid nõudeid. |
Teadmised: |
Teadmised:
a) teab organisatsiooni infoturbepoliitika mõju töötajatele, klientidele, tarnijatele ja alltöövõtjatele,
b) teab infoturbe halduse parimaid tavasid ja standardeid,
c) teab infoturbe halduse olulisi riske,
d) tunneb infosüsteemi siseauditi meetodeid.
Oskused:
a) oskab töötada välja ja dokumenteerida infoturbepoliitikat, seostades selle äristrateegiaga,
b) oskab analüüsida organisatsiooni olulist vara ja kindlaks teha nõrku kohti, mis on haavatavad sissetungimise ja rünnaku suhtes,
c) oskab töötada välja riskiohjeplaani ning koostada ennetusmeetmete plaane. |
Muu: |
Kompetentsi üldine kirjeldus (tasemest sõltumatu)
Rakendab infoturbepoliitikat. Teeb sissetungimise, pettuse ja turvalisuse rikkumise või lekete seiret ja rakendab asjakohaseid abinõusid. Analüüsib ja haldab ettevõtte andmete ja informatsiooniga seotud turvariske. Kontrollib turvalisusega seotud vahejuhtumeid ja teeb ettepanekuid turvalisuse pidevaks tõhustamiseks. |
|
|
|
Seotud standardid
# |
Standard |
Kehtiv kuni |
Tüüp |
Ülekantavuse liik |
Ülekantavuse ulatus |
1
|
IT juht, tase 7
|
14.06.2017
|
Kohustuslik
|
Kutsespetsiifiline
|
Valdkondlik
|
|
|