kyberturvallisuuden riskipäällikkö

Valinnaiset taidot (50)

• käyttää sovelluskohtaisia käyttöliittymiä

  Erityisesti sovellusta tai käyttötapausta koskevien käyttöliittymien käyttäminen.

• verkkotunnuspalvelu

  Nimeämistietokanta, joka yhdistää internetin verkkotunnukset IP-osoitteisiin. Verkkotunnusjärjestelmän ansiosta internetin käyttäjät voivat käyttää nimiä, kuten verkkosivustojen otsikoita, sen sijaan, että he muistaisivat numeeriset IP-osoitteet, joita tietokoneet käyttävät konkreettisen verkkosivuston paikantamiseen.

• järjestelmän kehityksen elinkaari

  Vaiheet, kuten järjestelmän suunnittelu, luominen, testaaminen ja käyttöönotto, sekä järjestelmän kehittämis- ja elinkaarihallinnan mallit.

• tietokoneforensiikka

  Prosessi, jossa tutkitaan ja kerätään digitaalisia tietoja lähteistä oikeudellista todistusaineistoa ja rikostutkimuksia varten.

• toteuttaa tieto- ja viestintätekniikan turvallisuuskäytäntöjä

  Panna täytäntöön käskyjä, vahvistuksia tai sääntöjä, joissa määritellään organisaation tieto- ja viestintäteknisten resurssien ja järjestelmien asianmukainen käyttö ja suojaus. Nämä tieto- ja viestintätekniikan turvallisuuskäytännöt kattavat muun muassa tietojen luokittelun, salasanojen hallinnan, pääsynvalvonnan ja häiriötilanteisiin reagoimisen.

• pilvipalveluiden turvallisuus ja vaatimustenmukaisuus

  Pilvipalveluiden turvallisuutta ja vaatimustenmukaisuuta koskevat käsitteet, mukaan lukien jaetun vastuun malli, pilvipalveluiden käytönhallintavalmiudet ja turvallisuuteen liittyvän tuen resurssit.

• määritellä teknologiastrategia

  Laatia kokonaissuunnitelma tavoitteista, käytännöistä, periaatteista ja taktiikoista, jotka liittyvät teknologian käyttöön organisaatiossa, sekä laatia kuvaus siitä, miten tavoitteet saavutetaan, ottaen huomioon analyysit ja asiaa koskevat säädökset.

• kehittää tietoturvastrategia

  Laatia yrityksen strategia, joka koskee turvallisuutta ja tietoturvaa, jotta voidaan maksimoida tietojen eheys, saatavuus ja tietosuoja.

• määritellä turvallisuuskäytännöt

  Laatia ja noudattaa organisaation turvaamiseen tarkoitettuja kirjallisia sääntöjä ja käytäntöjä, kuten sidosryhmien välistä käyttäytymistä koskevia rajoituksia, suojaavia mekaanisia rajoitteita ja tietoihin pääsyn rajoittamista.

• ICT-laatupolitiikka

  Organisaation laatupolitiikka ja sen tavoitteet, hyväksyttävä laatutaso ja sen mittaamistekniikat, sen oikeudelliset näkökohdat ja tiettyjen yksiköiden tehtävät laadun varmistamiseksi.

• päätöksenteon tukijärjestelmät

  Tieto- ja viestintätekniset järjestelmät, joita voidaan käyttää yritysten tai organisaatioiden päätöksenteon tukemiseen.

• internetin hallinto

  Internetin kehitystä ja käyttöä ohjaavat periaatteet, määräykset, normit ja ohjelmat, kuten internetin verkkotunnusten hallinta, rekisterit ja rekisterinpitäjät, ICANNin/IANAn määräysten ja suositusten mukaisesti, IP-osoitteet ja nimet, nimipalvelimet, aluenimijärjestelmä, aluetunnukset ja integroidun digitaalisen verkon ja nimipalvelun tietoturvalaajennuksen näkökohdat.

• ulkoistamismalli

  Ulkoistamismalli koostuu yritysten palvelusuuntautuneen mallinnuksen periaatteista ja perustekijöistä sekä ohjelmistojärjestelmistä, joiden avulla voidaan suunnitella ja määrittää palvelusuuntautuneita liiketoimintajärjestelmiä erityylisissä arkkitehtuureissa, kuten yritysarkkitehtuurissa.

• käyttää ICT-lippujärjestelmää

  Hyödyntää erityisjärjestelmää, jolla seurataan organisaation ongelmien rekisteröintiä, käsittelyä ja ratkaisua laatimalla kustakin ongelmasta lippu, rekisteröimällä asianomaisilta henkilöiltä saadut tiedot, seuraamalla muutoksia ja esittämällä lipun tila siihen asti, kunnes asia saadaan päätökseen.

• hallita häiriön poistosuunnitelmia

  Laatia, testata ja toteuttaa tarvittaessa toimintasuunnitelma, jolla kerätään tai korvataan kadonneita tietojärjestelmän tietoja.

• hybridimalli

  Hybridimalli koostuu yritysten palvelusuuntautuneen mallinnuksen periaatteista ja perustekijöistä sekä ohjelmistojärjestelmistä, joiden avulla voidaan suunnitella ja määrittää palvelusuuntautuneita liiketoimintajärjestelmiä erityylisissä arkkitehtuureissa, kuten yritysarkkitehtuurissa.

• auditointitekniikat

  Tekniikat ja menetelmät, joilla tuetaan tietojen, toimintalinjojen, toimien ja tulosten järjestelmällistä ja riippumatonta tarkastelua tietokoneavusteisia tarkastusvälineitä ja -tekniikoita (CAAAT), kuten taulukkoja, tietokantoja, tilastoanalyyseja ja liiketoimintatietoja, käyttäen.

• kehittää pilvipalvelujen avulla

  Kirjoittaa koodia, joka on vuorovaikutuksessa pilvipalvelujen kanssa, käyttämällä ohjelmointirajapintoja, SDK:ita ja pilven komentorivikäyttöliittymää (CLI). Kirjoittaa koodia palvelimettomiin sovelluksiin, siirtää toiminnalliset vaatimukset sovellusrakenteeseen ja toteuttaa sovellusrakenne sovelluskoodilla.

• työkalut ICT-testin automatisointiin

  Erityisohjelmistot, joilla tehdään tai valvotaan testejä ja vertaillaan ennakoituja testaustuloksia todellisiin testaustuloksiin, kuten Selenium, QTP ja LoadRunner.

• ICT-tietoturvalainsäädäntö

  Säädökset, joilla turvataan tietotekniikka, tieto- ja viestintätekniset verkot ja tietokonejärjestelmät sekä niiden väärinkäytöstä johtuvat oikeudelliset seuraukset. Säänneltyihin toimenpiteisiin kuuluvat muun muassa palomuurit, tunkeutumisen havaitseminen, virustorjuntaohjelmistot ja salaus.

• liiketoiminnan jatkuvuus

  Strategiat, menetelmät ja tekniikat, joilla lisätään organisaation valmiuksia suojella ja ylläpitää organisaation tehtäviä hoitavia palveluja ja toimia ja luoda kestäviä arvoja käsittelemällä tehokkaasti toisiinsa liittyviä turvallisuutta, valmiutta, riskejä ja toipumista koskevia kysymyksiä.

• suorittaa ICT-auditointeja

  Järjestää ja toteuttaa tieto- ja viestintäteknisten järjestelmien auditointeja niiden toiminnan, vaatimustenmukaisuuden ja tietoturvallisuuden arvioimiseksi. Kartoittaa ja kerätä mahdollisia kriittisiä kysymyksiä ja esittää suosituksia, jotka perustuvat vaadittuihin standardeihin ja ratkaisuihin.

• käyttää varmuuskopiointi- ja palautustyökaluja

  Käyttää välineitä, joiden avulla käyttäjät voivat kopioida ja arkistoida tietokoneohjelmia, konfiguraatioita ja tietoja ja palauttaa ne, jos ne katoavat.

• palvelusuuntautunut mallinnus

  Yritysten ja ohjelmistojärjestelmin palvelusuuntautuneen mallinnuksen periaatteet ja perustekijät, jotka mahdollistavat palvelusuuntautuneiden liiketoimintajärjestelmien suunnittelun ja määrittelyn eri arkkitehtuurissa, kuten yritysarkkitehtuurissa ja sovellusarkkitehtuurissa.

• poistaa virus tai haittaohjelma tietokoneesta

  Toteuttaa toimia tietokonevirusten tai muun tyyppisten haittaohjelmien poistamiseksi tietokoneelta.

• ohjelmistotestauksen tasot

  Ohjelmiston kehittämisprosessin testaustasot, kuten yksikön testaus, integrointitestaus, järjestelmän testaus ja hyväksymistestaus.

• pilviseuranta ja -raportointi

  Mittarit ja varoitukset, joissa käytetään pilviteknologian seurantapalveluja, erityisesti suorituskyky- ja saatavuustietoja.

• verkkosovelluksen turvallisuusuhat

  Verkkosivustoilla, verkkosovelluksissa ja verkkopalveluissa ilmenevät hyökkäykset, vektorit ja uudet uhat, joiden vakavuuden luokittelevat OWASPin kaltaiset erikoistuneet yhteisöt.

• ICT-projektinhallinta

  Tieto- ja viestintätekniikan hankkeiden suunnittelua, toteutusta, uudelleentarkastelua ja seurantaa koskevat menetelmät, kuten tieto- ja viestintätekniikan tuotteiden ja palvelujen kehittäminen, integrointi, muuttaminen ja myynti, sekä hankkeet, jotka liittyvät teknisiin innovaatioihin tieto- ja viestintätekniikan alalla.

• ratkaista ICT-järjestelmän ongelmia

  Tunnistaa mahdolliset komponenttien toimintahäiriöt. Seurata ja dokumentoida häiriötilanteita ja tiedottaa niistä. Käyttää asianmukaisia resursseja, jotta käyttökatkot ovat mahdollisimman lyhyitä, ja käyttää asianmukaisia vianmääritystyökaluja.

• ICT-ongelmanhallintatekniikat

  Tekniikat, jotka liittyvät tieto- ja viestintätekniikan häiriöiden perussyiden tunnistamiseen.

• tietojen luottamuksellisuus

  Mekanismit ja säännökset, joiden avulla käyttöoikeuksia voidaan valvoa valikoidusti ja taata, että vain valtuutetuilla osapuolilla (ihmisillä, prosesseilla, järjestelmillä ja laitteilla) on pääsy tietoihin ja että tietojen salassapitoa noudatetaan ja vaatimustenvastaisuuden riskejä seurataan.

• ICT-tuotteiden oikeudelliset vaatimukset

  Tieto- ja viestintätekniikan tuotteiden kehittämiseen ja käyttöön liittyvät kansainväliset määräykset.

• toteuttaa virtuaalinen erillisverkko

  Luoda salattu yhteys yksityisten verkkojen, kuten yrityksen erilaisten paikallisten verkkojen, välille internetin kautta ja varmistaa, että vain luvan saaneet käyttäjät voivat käyttää sitä ja että tietoja ei voida siepata.

• avoimen lähdekoodin malli

  Avoimen lähdekoodin malli koostuu yritysten ja ohjelmistojärjestelmien palvelusuuntautuneiden mallien periaatteista ja perustekijöistä, jotka mahdollistavat palvelusuuntautuneiden liiketoimintajärjestelmien suunnittelun ja määrittelyn erityyppisissä arkkitehtuureissa, kuten esimerkiksi yritysarkkitehtuurissa.

• ottaa käyttöön virustorjuntaohjelmisto

  Sellaisen ohjelmiston lataaminen, asentaminen ja päivittäminen, joka estää, havaitsee ja poistaa haittaohjelmistoja, kuten tietokoneviruksia.

• sijoitusanalyysi

  Menetelmät ja välineet, joita käytetään investoinnin analysoinnissa sen mahdolliseen tuottoon verrattuna. Kannattavuussuhteiden ja taloudellisten indikaattorien yksilöinti ja laskenta niihin liittyviin riskeihin nähden sijoittamispäätöksen ohjaamiseksi.

• toteuttaa pilviympäristöjen tietosuoja

  Toteuttaa ja hallita suojauskäytäntöjä ja käyttöoikeuksien valvontaa pilvessä. Erottaa tehtävät ja vastuualueet toisistaan jaetun vastuun mallissa.

• ottaa käyttöön roskapostisuojaus

  Roskapostia ja haittaohjelmia suodattavan ja niiltä suojaavan sähköpostiohjelmiston asentaminen.

• ICT-palautustekniikat

  Tekniikat, joilla voidaan palauttaa tietoja, ohjelmistojen komponentteja tai laitteita vian, korruptoitumisen tai vaurioitumisen jälkeen.

• ICT-järjestelmän käyttäjien vaatimukset

  Prosessi, jonka tarkoituksena on sovittaa käyttäjän ja organisaation tarpeet järjestelmän komponenttien ja palvelujen kanssa siten, että otetaan huomioon käytettävissä olevat tekniikat ja sellaiset tekniikat, joita tarvitaan tarpeiden selvittämiseksi ja määrittelemiseksi. Tämä voidaan tehdä esimerkiksi haastattelemalla käyttäjiä ongelman aiheuttamien oireiden toteamiseksi ja oireiden analysoimiseksi.

• mobiililaitteiden hallinta

  Menetelmät, joilla hallitaan mobiililaitteiden käyttöä organisaatiossa sekä varmistetaan niiden turvallisuus.

• ICT-salaus

  Sähköisen tiedon muuntaminen muotoon, jonka ainoastaan valtuutetut osapuolet voivat lukea käyttäen keskeisiä salaustekniikoita, kuten julkisen avaimen salaustekniikkaa (PKI) ja Secure Socket Layer -teknologiaa (Secure Socket Layer, SSL).

• johtaa katastrofista palautumisen harjoituksia

  Johtaa harjoituksia, joissa ihmisiä koulutetaan siihen, mitä pitää tehdä, jos tietojärjestelmien toiminnassa tai turvallisuudessa ilmenee odottamaton katastrofaalinen tapahtuma, jolloin on esimerkiksi palautettava tiedot ja huolehdittava henkilöllisyyden suojasta ja tietosuojasta, ja mihin toimiin on ryhdyttävä uusien ongelmien ehkäisemiseksi.

• suunnitella monimutkaiselle organisaatiolle

  Määrittää eri tilit kattava todentamis- ja käyttöstrategia monimutkaisille organisaatioille (esim. organisaatio, jolla on vaihtelevia vaatimustenmukaisuutta koskevia vaatimuksia, useita liiketoimintayksikköjä ja erilaisia skaalautuvuusvaatimuksia). Suunnitella verkkoja ja usean tilin pilviympäristöjä monimutkaisille organisaatioille.

• ottaa käyttöön palomuuri

  Ladata, asentaa ja päivittää verkkoturvallisuusjärjestelmä, jonka tarkoituksena on estää luvaton pääsy yksityiseen verkkoon.

• hallita data-avaimia tietosuojaa varten

  Valita asianmukaiset todentamis- ja valtuutusmekanismit. Suunnitella ja toteuttaa avainten hallinta ja käyttö ja määrittää niihin liittyviä vikoja. Suunnitella ja toteuttaa tiedonsalausratkaisu lepäävää dataa ja siirrettävää dataa varten.

• Esineiden internet

  Älykkäiden verkkoon liitettyjen laitteiden (joista suurin osa on tarkoitettu internetyhteyksiä varten) yleiset periaatteet, luokat, vaatimukset, rajoitukset ja haavoittuvuudet.

• ICT-prosessin laatumallit

  Tieto- ja viestintätekniikan palvelujen laatumallit, joissa käsitellään prosessien kypsyyttä, suositeltujen käytäntöjen omaksumista sekä niiden määrittelyä ja vakiinnuttamista, jotta organisaatio voi tuottaa vaadittuja tuloksia luotettavasti ja kestävästi. Siihen kuuluu malleja monilla tieto- ja viestintätekniikan aloilla.

• määritellä ICT-turvallisuusriskit

  Soveltaa sellaisia menetelmiä ja tekniikoita, joilla voidaan tunnistaa mahdolliset turvallisuusuhat, turvallisuusloukkaukset ja riskitekijät, käyttämällä tietoteknisiä työkaluja tietojärjestelmien valvontaan, riskien, haavoittuvuuksien ja uhkien analysointiin ja valmiussuunnitelmien arviointiin.