Erityisasiantuntijat

IT-auditoija

IT-auditoijat tarkastavat tietojärjestelmiä, alustoja ja toimintamenettelyjä tehokkuutta, täsmällisyyttä ja turvallisuutta koskevien yritysstandardien mukaisesti. He arvioivat, millaisia riskejä ICT-infrastruktuuri aiheuttaa organisaatiolle ja miten tietojen häviämistä voidaan ehkäistä. He määrittävät ja suosittelevat parannuksia nykyisiin riskinhallintatoimiin ja järjestelmän muutosten tai päivitysten toteuttamiseen.

Kirjaudu nähdäksesi, miten taitosi vastaavat tätä ammattia.

Aseta tavoiteammatiksi

Ydintaidot (19)

järjestelmän kehityksen elinkaari
Vaiheet, kuten järjestelmän suunnittelu, luominen, testaaminen ja käyttöönotto, sekä järjestelmän kehittämis- ja elinkaarihallinnan mallit.
ICT-tuotteen elinkaari
Tuotteen elinkaaren hallinta kehitysvaiheesta markkinoille pääsyyn ja markkinoilta poistamiseen.
ICT-laatupolitiikka
Organisaation laatupolitiikka ja sen tavoitteet, hyväksyttävä laatutaso ja sen mittaamistekniikat, sen oikeudelliset näkökohdat ja tiettyjen yksiköiden tehtävät laadun varmistamiseksi.
valmistella tilintarkastusraportteja
Koota tietoja tilinpäätösten ja taloushallinnon tarkastushavainnoista ja laatia raportteja, esittää parannusmahdollisuuksia ja vahvistaa hyvä hallintotapa.
ICT-tietoturvastandardit
Parhaat käytännöt ja ohjeet tieto- ja viestintäteknisten järjestelmien ja tietojen suojaamiseksi. Standardit, kuten ISO 27000 -sarja, tarjoavat puitteet tehokkaalle turvallisuusvalvonnalle, mukaan lukien pääsynvalvonta, riskinarviointi ja vaaratilanteiden hallinta, sekä organisaation vaatimustenmukaisuuden varmistamiselle.
auditointitekniikat
Tekniikat ja menetelmät, joilla tuetaan tietojen, toimintalinjojen, toimien ja tulosten järjestelmällistä ja riippumatonta tarkastelua tietokoneavusteisia tarkastusvälineitä ja -tekniikoita (CAAAT), kuten taulukkoja, tietokantoja, tilastoanalyyseja ja liiketoimintatietoja, käyttäen.
suunnitteluprosessit
Teknisten järjestelmien kehittämiseen ja ylläpitoon sovellettava järjestelmällinen toimintamalli.
parantaa liiketoimintaprosesseja
Optimoida organisaation toimintaa sen tehokkuuden varmistamiseksi. Analysoida ja mukauttaa olemassa olevia liiketoimintoja uusien tavoitteiden asettamiseksi ja saavuttamiseksi.
ICT-tietoturvalainsäädäntö
Säädökset, joilla turvataan tietotekniikka, tieto- ja viestintätekniset verkot ja tietokonejärjestelmät sekä niiden väärinkäytöstä johtuvat oikeudelliset seuraukset. Säänneltyihin toimenpiteisiin kuuluvat muun muassa palomuurit, tunkeutumisen havaitseminen, virustorjuntaohjelmistot ja salaus.
liiketoiminnan jatkuvuus
Strategiat, menetelmät ja tekniikat, joilla lisätään organisaation valmiuksia suojella ja ylläpitää organisaation tehtäviä hoitavia palveluja ja toimia ja luoda kestäviä arvoja käsittelemällä tehokkaasti toisiinsa liittyviä turvallisuutta, valmiutta, riskejä ja toipumista koskevia kysymyksiä.
analysoida ICT-järjestelmää
Analysoida tietojärjestelmien toimintaa ja suorituskykyä niiden tavoitteiden, arkkitehtuurin ja palvelujen määrittelemiseksi sekä menettelyjen ja toimintojen määrittämiseksi, jotta voidaan vastata loppukäyttäjien tarpeisiin.
suorittaa ICT-auditointeja
Järjestää ja toteuttaa tieto- ja viestintäteknisten järjestelmien auditointeja niiden toiminnan, vaatimustenmukaisuuden ja tietoturvallisuuden arvioimiseksi. Kartoittaa ja kerätä mahdollisia kriittisiä kysymyksiä ja esittää suosituksia, jotka perustuvat vaadittuihin standardeihin ja ratkaisuihin.
laatustandardit
Kansalliset ja kansainväliset vaatimukset, eritelmät ja ohjeet sen varmistamiseksi, että tuotteet, palvelut ja prosessit ovat laadukkaita ja tarkoitukseensa sopivia.
ICT-tuotteiden oikeudelliset vaatimukset
Tieto- ja viestintätekniikan tuotteiden kehittämiseen ja käyttöön liittyvät kansainväliset määräykset.
varmistaa organisaation ICT-standardien noudattaminen
Sen varmistaminen, että nykyinen olotila vastaa organisaation tuotteilleen, palveluilleen tai ratkaisuilleen asettamia ICT-standardeja ja -määräyksiä.
suorittaa laatutarkastuksia
Toteuttaa säännöllisesti, järjestelmällisesti ja dokumentoidusti laatujärjestelmän tarkastuksia, joilla varmistetaan, että järjestelmä perustuu puolueettomaan näyttöön. Tämä koskee esimerkiksi prosessien toteuttamista, laatutavoitteiden saavuttamisen tehokkuutta ja laatuongelmien ratkaisemista.
kehittää auditointisuunnitelma
Määrittää kaikki organisatoriset tehtävät (aika, paikka ja järjestys) ja laatia tarkistuslista tarkastettavista aiheista.
suorittaa ICT-järjestelmän turvallisuustestausta
Suorittaa monentyyppistä turvallisuustestausta, kuten verkkoontunkeutumistestejä, langattoman yhteyden testausta, koodin tarkistuksia sekä langattoman yhteyden ja/tai palomuurin arviointeja, alan hyväksyttyjen menetelmien ja protokollien mukaisesti, jotta voidaan tunnistaa mahdolliset haavoittuvuudet ja analysoida niitä.
ICT-prosessin laatumallit
Tieto- ja viestintätekniikan palvelujen laatumallit, joissa käsitellään prosessien kypsyyttä, suositeltujen käytäntöjen omaksumista sekä niiden määrittelyä ja vakiinnuttamista, jotta organisaatio voi tuottaa vaadittuja tuloksia luotettavasti ja kestävästi. Siihen kuuluu malleja monilla tieto- ja viestintätekniikan aloilla.

Valinnaiset taidot (18)

hallita IT-tietoturvan vaatimustenmukaisuutta
Opas asiaankuuluvien alan standardien, parhaiden käytäntöjen ja oikeudellisten vaatimusten soveltamiseen ja täyttämiseen.
tietoturvastrategia
Yhtiön määrittelemä suunnitelma, jossa asetetaan tietoturvatavoitteet ja riskien vähentämistoimet, määritellään valvontatavoitteet, vahvistetaan mittaustavat ja vertailuarvot noudattaen lakisääteisiä, sisäisiä ja sopimusperusteisia vaatimuksia.
ICT-verkkoturvallisuusriskit
Turvallisuusriskitekijät, kuten laitteistot ja ohjelmistokomponentit, laitteet, rajapinnat ja toimintalinjat tieto- ja viestintäverkoissa, riskinarviointitekniikat, joita voidaan soveltaa turvallisuusriskien vakavuuden ja seurauksien arvioimiseksi ja kutakin turvallisuusriskitekijää koskevat varautumissuunnitelmat.
suojata henkilötietoja ja yksityisyyttä
Suojata henkilötietoja ja yksityisyyttä digitaalisessa ympäristössä. Ymmärtää, miten voi käyttää ja jakaa tietoja, joista henkilöllisyys on tunnistettavissa, ja samalla suojella itseään ja muita. Ymmärtää, että digitaalisten palveluiden tietosuojaselosteissa kerrotaan, miten henkilötietoja käytetään.
ICT-saavutettavuusstandardit
Suositukset, jotka koskevat tieto- ja viestintätekniikan sisällön ja sovellusten parempaa saatavuutta suuremmalle joukolle ihmisiä, lähinnä niille, joilla on vammoja, kuten sokeus ja heikko näkö, kuurous ja kuulonmenetys sekä kognitiiviset rajoitukset. Siihen sisältyy verkkosisällön saavutettavuusohjeiden (WCAG) kaltaisia standardeja.
tiedottaa työturvallisuusstandardeista
Tiedottaa johdolle ja henkilöstölle työterveyttä ja -turvallisuutta koskevista vaatimuksista erityisesti silloin, kun työskennellään vaarallisessa ympäristössä esimerkiksi rakennus- ja kaivosteollisuudessa.
kehittää dokumentaatiota lakisääteisten vaatimusten mukaan
Laatia ammattimaisesti kirjoitettua sisältöä, joka kuvaa tuotteita, hakemuksia, osia, toimintoja tai palveluja oikeudellisten vaatimusten sekä sisäisten tai ulkoisten standardien mukaisesti.
kehittää ICT-työnkulkua
Luoda organisaatiossa toistettavissa olevia tieto- ja viestintätekniikan toimintoja, jotka parantavat tuotteiden, tiedotusprosessien ja palvelujen systemaattisia muutoksia niiden tuotannon kautta.
valvoa tekniikkatrendejä
Tutkia teknologian viimeaikaista kehitystä ja sen uusimpia suuntauksia. Tarkkailla ja ennakoida niiden kehitystä nykyisten tai tulevien markkina- ja liiketoimintaolosuhteiden mukaisesti.
kyberturvallisuus
Menetelmät ja parhaat käytännöt, joilla suojataan tieto- ja viestintäteknisiä järjestelmiä, verkkoja, tietokoneita, laitteita, palveluja, prosesseja ja ihmisiä luvattomalta käytöltä, muokkaukselta ja/tai palvelun epäämiseltä.
World Wide Web Consortiumin standardit
Kansainvälisen World Wide Web Consortium (W3C) -organisaation kehittämät standardit, tekniset eritelmät ja ohjeet, joiden ansiosta voidaan suunnitella ja kehittää verkkosovelluksia.
soveltaa tietoturvakäytäntöjä
Toteuttaa tietoturvaperiaatteita, -menetelmiä ja -asetuksia luottamuksellisuuden sekä tiedon eheyden ja käytettävyyden periaatteiden mukaisesti.
ICT-projektinhallinta
Tieto- ja viestintätekniikan hankkeiden suunnittelua, toteutusta, uudelleentarkastelua ja seurantaa koskevat menetelmät, kuten tieto- ja viestintätekniikan tuotteiden ja palvelujen kehittäminen, integrointi, muuttaminen ja myynti, sekä hankkeet, jotka liittyvät teknisiin innovaatioihin tieto- ja viestintätekniikan alalla.
määritellä lakisääteiset vaatimukset
Tutkimuksen tekeminen sovellettavista ja normatiivisista menettelyistä ja standardeista, sekä organisaatioon, sen käytäntöihin ja tuotteisiin pätevien oikeudellisten vaatimusten selvittäminen ja analysointi.
pilviteknologiat
Tekniikat, joiden avulla laitteistot, ohjelmistot, tiedot ja palvelut ovat saatavilla etäpalvelimien ja ohjelmistoverkkojen kautta riippumatta niiden sijainnista ja arkkitehtuurista.
määritellä organisaation tavoitetasoja
Kirjoittaa, toteuttaa ja vaalia yrityksen sisäisiä standardeja osana liiketoimintasuunnitelmia, jotka koskevat toimintaa ja suoritustasoa, jonka yritys aikoo saavuttaa.
keskustella analyyttisistä näkemyksistä
Saada analyyttista tietoa ja jakaa ne asianomaisten ryhmien kanssa, jotta ne voisivat optimoida toimitusketjun toiminnan ja suunnittelun.
määritellä ICT-turvallisuusriskit
Soveltaa sellaisia menetelmiä ja tekniikoita, joilla voidaan tunnistaa mahdolliset turvallisuusuhat, turvallisuusloukkaukset ja riskitekijät, käyttämällä tietoteknisiä työkaluja tietojärjestelmien valvontaan, riskien, haavoittuvuuksien ja uhkien analysointiin ja valmiussuunnitelmien arviointiin.