ICT-tietoturvapäällikkö

Valinnaiset taidot (34)

• arvioida ICT-tietämystä

  Arvio siitä, mikä on tieto- ja viestintäteknisen järjestelmän ammattitaitoisten asiantuntijoiden epäsuora osaaminen, jotta se voidaan esittää tulevaa analyysia ja hyödyntämistä varten.

• tietokoneforensiikka

  Prosessi, jossa tutkitaan ja kerätään digitaalisia tietoja lähteistä oikeudellista todistusaineistoa ja rikostutkimuksia varten.

• tietoturvastrategia

  Yhtiön määrittelemä suunnitelma, jossa asetetaan tietoturvatavoitteet ja riskien vähentämistoimet, määritellään valvontatavoitteet, vahvistetaan mittaustavat ja vertailuarvot noudattaen lakisääteisiä, sisäisiä ja sopimusperusteisia vaatimuksia.

• toteuttaa tieto- ja viestintätekniikan turvallisuuskäytäntöjä

  Panna täytäntöön käskyjä, vahvistuksia tai sääntöjä, joissa määritellään organisaation tieto- ja viestintäteknisten resurssien ja järjestelmien asianmukainen käyttö ja suojaus. Nämä tieto- ja viestintätekniikan turvallisuuskäytännöt kattavat muun muassa tietojen luokittelun, salasanojen hallinnan, pääsynvalvonnan ja häiriötilanteisiin reagoimisen.

• pilvipalveluiden turvallisuus ja vaatimustenmukaisuus

  Pilvipalveluiden turvallisuutta ja vaatimustenmukaisuuta koskevat käsitteet, mukaan lukien jaetun vastuun malli, pilvipalveluiden käytönhallintavalmiudet ja turvallisuuteen liittyvän tuen resurssit.

• hallita tietokantaa

  Soveltaa tietokantojen suunnittelujärjestelmiä ja malleja, määrittää datariippuvuudet, käyttää kyselykieliä ja tietokannan hallintajärjestelmiä (DBMS) tietokantojen kehittämiseen ja hallinnointiin.

• suojata henkilötietoja ja yksityisyyttä

  Suojata henkilötietoja ja yksityisyyttä digitaalisessa ympäristössä. Ymmärtää, miten voi käyttää ja jakaa tietoja, joista henkilöllisyys on tunnistettavissa, ja samalla suojella itseään ja muita. Ymmärtää, että digitaalisten palveluiden tietosuojaselosteissa kerrotaan, miten henkilötietoja käytetään.

• ICT-tietoturvastandardit

  Parhaat käytännöt ja ohjeet tieto- ja viestintäteknisten järjestelmien ja tietojen suojaamiseksi. Standardit, kuten ISO 27000 -sarja, tarjoavat puitteet tehokkaalle turvallisuusvalvonnalle, mukaan lukien pääsynvalvonta, riskinarviointi ja vaaratilanteiden hallinta, sekä organisaation vaatimustenmukaisuuden varmistamiselle.

• reagoida pilviteknologian ongelmiin

  Selvittää pilveen liittyviä vikoja ja määrittää, miten toiminnot palautetaan. Suunnitella ja automatisoida järjestelmäpalautusstrategioita ja arvioida käyttöönottoa vikaantumispisteiden osalta.

• käyttää komentokielistä ohjelmointia

  Hyödyntää tieto- ja viestintätekniikan erikoisvälineitä, jotta voidaan luoda tietokonekoodeja, joita käytetään vastaavassa ajonaikaisessa ympäristössä sovellusten laajentamista ja yhteisten tietokonetoimintojen automatisointia varten. Käyttää tätä menetelmää tukevia ohjelmointikieliä, kuten Unix Shell, JavaScript, Python ja Ruby.

• tallentaa digitaalisia tietoja ja järjestelmiä

  Kopioida tietoja ja tehdä varmuuskopioita ohjelmistotyökaluilla arkistointia varten, jotta voidaan varmistaa tietojen eheys ja estää tietojen häviäminen.

• ICT-tietoturvalainsäädäntö

  Säädökset, joilla turvataan tietotekniikka, tieto- ja viestintätekniset verkot ja tietokonejärjestelmät sekä niiden väärinkäytöstä johtuvat oikeudelliset seuraukset. Säänneltyihin toimenpiteisiin kuuluvat muun muassa palomuurit, tunkeutumisen havaitseminen, virustorjuntaohjelmistot ja salaus.

• suorittaa ICT-auditointeja

  Järjestää ja toteuttaa tieto- ja viestintäteknisten järjestelmien auditointeja niiden toiminnan, vaatimustenmukaisuuden ja tietoturvallisuuden arvioimiseksi. Kartoittaa ja kerätä mahdollisia kriittisiä kysymyksiä ja esittää suosituksia, jotka perustuvat vaadittuihin standardeihin ja ratkaisuihin.

• televiestintäsääntely

  Säännöt ja määräykset, joilla suojellaan televiestinnän kuluttajia ja varmistetaan viestintäpalvelujen korkeat standardit, kuten yhdenvertaiset ja kohtuuhintaiset käyttömahdollisuudet, liitettävyys, sopimusten avoimuus ja haittaohjelmien torjuminen. Sääntely kattaa verkkopalvelut ja perinteiset palvelut.

• kyberturvallisuus

  Menetelmät ja parhaat käytännöt, joilla suojataan tieto- ja viestintäteknisiä järjestelmiä, verkkoja, tietokoneita, laitteita, palveluja, prosesseja ja ihmisiä luvattomalta käytöltä, muokkaukselta ja/tai palvelun epäämiseltä.

• poistaa virus tai haittaohjelma tietokoneesta

  Toteuttaa toimia tietokonevirusten tai muun tyyppisten haittaohjelmien poistamiseksi tietokoneelta.

• pilviseuranta ja -raportointi

  Mittarit ja varoitukset, joissa käytetään pilviteknologian seurantapalveluja, erityisesti suorituskyky- ja saatavuustietoja.

• verkkosovelluksen turvallisuusuhat

  Verkkosivustoilla, verkkosovelluksissa ja verkkopalveluissa ilmenevät hyökkäykset, vektorit ja uudet uhat, joiden vakavuuden luokittelevat OWASPin kaltaiset erikoistuneet yhteisöt.

• suorittaa ohjelmistotestejä

  Suorittaa testejä sen varmistamiseksi, että ohjelmistotuote suoriutuu täydellisesti asiakkaiden käyttöympäristössä, sekä ohjelmistovirheiden (bugien) ja toimintahäiriöiden tunnistamiseksi käyttäen erikoistuneita ohjelmistotyökaluja ja testaustekniikoita.

• tietojen luottamuksellisuus

  Mekanismit ja säännökset, joiden avulla käyttöoikeuksia voidaan valvoa valikoidusti ja taata, että vain valtuutetuilla osapuolilla (ihmisillä, prosesseilla, järjestelmillä ja laitteilla) on pääsy tietoihin ja että tietojen salassapitoa noudatetaan ja vaatimustenvastaisuuden riskejä seurataan.

• toteuttaa virtuaalinen erillisverkko

  Luoda salattu yhteys yksityisten verkkojen, kuten yrityksen erilaisten paikallisten verkkojen, välille internetin kautta ja varmistaa, että vain luvan saaneet käyttäjät voivat käyttää sitä ja että tietoja ei voida siepata.

• hallinnoida tieto- ja viestintätekniikan virtualisointiympäristöjä

  Valvoa työkaluja, joilla luodaan virtuaaliympäristöjä eri tarkoituksiin, kuten laitteistovirtualisointiin, työpöytävirtualisointiin ja käyttöjärjestelmätason virtualisointiin. Tällaisia työkaluja ovat esimerkiksi VMware, KVM, Xen, Docker ja Kubernetes.

• lähestyä ongelmia kriittisesti

  Abstraktien ja rationaalisten konseptien, kuten mielipiteiden ja tiettyyn ongelmaan liittyvien lähestymistapojen, vahvuuksien ja heikkouksien tunnistaminen ratkaisujen kehittämiseksi tai vaihtoehtoisten ratkaisutapojen ehdottamiseksi.

• ottaa käyttöön virustorjuntaohjelmisto

  Sellaisen ohjelmiston lataaminen, asentaminen ja päivittäminen, joka estää, havaitsee ja poistaa haittaohjelmistoja, kuten tietokoneviruksia.

• toteuttaa pilviympäristöjen tietosuoja

  Toteuttaa ja hallita suojauskäytäntöjä ja käyttöoikeuksien valvontaa pilvessä. Erottaa tehtävät ja vastuualueet toisistaan jaetun vastuun mallissa.

• suorittaa varmuuskopiointeja

  Toteutetaan varmuuskopiointimenettelyjä tietojen ja järjestelmien varmuuskopiointia varten järjestelmän jatkuvan ja luotettavan toiminnan varmistamiseksi. Käyttää varmuuskopiointia, jolloin tietojen kopioinnilla ja arkistoinnilla varmistetaan eheys järjestelmäintegraation aikana ja tietojen häviämisen jälkeen.

• ICT-infrastruktuuri

  Järjestelmä, verkko, laitteisto- ja ohjelmistosovellukset ja komponentit sekä laitteet ja prosessit, joita käytetään tieto- ja viestintätekniikan palvelujen kehittämiseksi, testaamiseksi, toimittamiseksi, seuraamiseksi, valvomiseksi tai tukemiseksi.

• hallinnoida pilvitietoja ja -tallennusta

  Luoda pilvitietojen säilytys ja hallinnoida sitä. Tunnistaa tietosuojaa, salausta ja kapasiteettisuunnittelua koskevat tarpeet ja täyttää ne.

• ICT-salaus

  Sähköisen tiedon muuntaminen muotoon, jonka ainoastaan valtuutetut osapuolet voivat lukea käyttäen keskeisiä salaustekniikoita, kuten julkisen avaimen salaustekniikkaa (PKI) ja Secure Socket Layer -teknologiaa (Secure Socket Layer, SSL).

• kehittää liikekumppanuuksia

  Luoda myönteinen, pitkäaikainen suhde organisaatioiden ja asianomaisten kolmansien osapuolten, kuten tavarantoimittajien, jakelijoiden, osakkeenomistajien ja muiden sidosryhmien välille, jotta niille voidaan antaa tietoa organisaatiosta ja sen tavoitteista.

• johtaa katastrofista palautumisen harjoituksia

  Johtaa harjoituksia, joissa ihmisiä koulutetaan siihen, mitä pitää tehdä, jos tietojärjestelmien toiminnassa tai turvallisuudessa ilmenee odottamaton katastrofaalinen tapahtuma, jolloin on esimerkiksi palautettava tiedot ja huolehdittava henkilöllisyyden suojasta ja tietosuojasta, ja mihin toimiin on ryhdyttävä uusien ongelmien ehkäisemiseksi.

• kouluttaa työntekijöitä

  Johtaa ja ohjata työntekijöitä prosessissa, jossa heille opetetaan tulevassa työssä tarvittavia taitoja. Organisoida toimia, joiden tavoitteena on esitellä työtä ja järjestelmiä tai parantaa yksilöiden ja ryhmien toimintaa organisaatioissa.

• ottaa käyttöön palomuuri

  Ladata, asentaa ja päivittää verkkoturvallisuusjärjestelmä, jonka tarkoituksena on estää luvaton pääsy yksityiseen verkkoon.

• hallita data-avaimia tietosuojaa varten

  Valita asianmukaiset todentamis- ja valtuutusmekanismit. Suunnitella ja toteuttaa avainten hallinta ja käyttö ja määrittää niihin liittyviä vikoja. Suunnitella ja toteuttaa tiedonsalausratkaisu lepäävää dataa ja siirrettävää dataa varten.