Czym zajmuje się specjalista ds. zarządzania incydentami cyberbezpieczeństwa?
Cyberbezpieczeństwo i branża IT w ostatnich latach dynamicznie się rozwijają. W związku z coraz większym zapotrzebowaniem na specjalistów powstają nowe stanowiska odpowiedzialne za zróżnicowane działania. W tej branży każdy może znaleźć miejsce dla siebie. Aby odczarować nazwy, często zagadkowo brzmiących stanowisk w IT, przygotowaliśmy cykl artykułów wyjaśniających, jakich kompetencji potrzebuje osoba, która zajmuje lub chce zająć dane stanowisko.
Specjalista ds. zarządzania incydentami cyberbezpieczeństwa – rola i kompetencje
Specjalista ds. zarządzania incydentami cyberbezpieczeństwa:
- adresuje zagrożenia, wykryte przez zespół wewnętrzny lub źródła zewnętrzne, takie jak organy ścigania, agencje rządowe lub inne organizacje;
- przeprowadza analizę wszelkich luk w zabezpieczeniach, a także pełne dochodzenie w sprawie naruszeń/incydentów cybernetycznych za pomocą najnowocześniejszych zestawów narzędzi do kryminalistyki cyfrowej;
- wydaje zalecenia dotyczące przyszłych strategii łagodzenia skutków;
- zestawia informacje i artefakty kryminalistyczne do wykorzystania w działaniach związanych z przestrzeganiem przepisów i egzekwowaniem prawa.
Jakie kompetencje techniczne powinien posiadać specjalista ds. zarządzania incydentami cyberbezpieczeństwa?
a) Poziom początkujący
| Obszar | Opis kompetencji |
| Komunikacja i współpraca | · Przedstawia koncepcje techniczne w sposób zrozumiały dla interesariuszy
· Wykazuje przejrzystość w codziennych kontaktach biznesowych |
| Koncepcje, zasady i rozwiązania w zakresie bezpieczeństwa i prywatności | Podstawowa wiedza na temat:
· sieci komputerowych, protokołów oraz metodologii bezpieczeństwa sieci, w tym teorii, koncepcji i metod administracji serwerami i inżynierii systemów; · systemów operacyjnych; · procesów zarządzania ryzykiem (np. metody oceny i ograniczania ryzyka); · przepisów prawnych związanych z cyberbezpieczeństwem i prywatnością; · operacyjnych skutków uchybień w zakresie cyberbezpieczeństwa. |
| Zarządzanie incydentami | Podstawowa wiedza na temat:
· Celów i zadań realizowanych w obszarze zarządzania incydentami bezpieczeństwa · Procesu zarządzania incydentami, w tym główne kroki, działania i wymagania dotyczące dokumentacji · Rodzajów incydentów · Umiejętność wykorzystania systemu do rejestrowania i śledzenia incydentów |
b) Poziom średniozaawansowany
| Obszar | Opis kompetencji |
| Zarządzanie zmianą | · Adaptuje się i uczestniczy w bieżących inicjatywach wdrożenia zmian w organizacji
· Dokumentuje przeszłe zmiany w firmie i wyciągnięte wnioski · Zarządza i aktualizuje narzędzia i zasoby do wdrażania zmian |
| Wykrywanie i oznaczanie danych | Średniozaawansowana wiedza na temat:
· Przepisów i regulacji dotyczących ochrony danych oraz obowiązków wynikających z tych przepisów dla organizacji · Raportowania, umiejętność wyjaśnienia praktycznych konsekwencji nowych lub zaktualizowanych przepisów o ochronie danych osobowych · Umiejętność sporządzenia analiz porównujących przepisy dotyczące ochrony prywatności i cyberbezpieczeństwa · Umiejętność sporządzenia raportów dot. zgodności procedur wewnętrznych w organizacji z obowiązującymi przepisami i regulacjami lub przygotowania planu działań naprawczych |
| Przepisy i regulacje prawne | Średniozaawansowana wiedza na temat:
· Przepisów i regulacji dotyczących ochrony danych osobowych oraz obowiązków wynikających z tych przepisów dla organizacji · Umiejętność opracowania raportów oraz komunikatów wyjaśniających praktyczne konsekwencje nowych lub aktualizowanych przepisów o ochronie danych osobowych · Najnowszych inicjatyw i wyzwań związanych z przepisami dotyczącymi ochrony danych |
| Ocena skutków w zakresie ochrony danych | Średniozaawansowana wiedza na temat:
· Oceny ryzyka i metodologii jej oceny w związku z zasadami ochrony prywatności · Metod oceny ryzyka zgodnie z określonymi procedurami i standardami branżowymi · Przygotowywania raportów na potrzeby odpowiednich zespołów |
| Koncepcje, zasady i rozwiązania w zakresie bezpieczeństwa i prywatności | Zaawansowana wiedza na temat:
· oprogramowania systemowego i standardów projektowania systemów; · zarządzania programami bezpieczeństwa; · zasad i technik zarządzania projektami; · praktyk zarządzania ryzykiem w łańcuchu dostaw; · reagowania na incydenty w przedsiębiorstwie; · administracji systemami, · technik wzmacniania sieci i systemów operacyjnych. |
| Analiza śledcza | Zaawansowana wiedza na temat:
· Narzędzi i technologii wykorzystywanych w analizie śledczej · Analizy szerokiej gamy artefaktów cyfrowych · Procesu dochodzenia i analizy śledczej dotyczącej incydentów związanych z bezpieczeństwem informacji i podejrzanych zdarzeń · Praktyk śledczych w zakresie cyberbezpieczeństwa |
| Zarządzanie incydentami | Zaawansowana wiedza na temat:
· Dokumentacji i procesu zarządzania incydentami · Komunikuje się z interesariuszami w celu prowadzenia działań związanych z reagowaniem na incydenty bezpieczeństwa, w tym uzyskiwania dostępu do systemów, gromadzenia i zabezpieczania artefaktów cyfrowych i działań naprawczych. |
| Programowanie | Zaawansowana wiedza na temat:
· Języków programowania i skryptów (np. SQL, C++, HTML, CGI, JavaScript lub Python) |
| Analiza zdarzeń bezpieczeństwa | · Pracuje ze złożonymi wyzwaniami biznesowymi i wymaganiami wykrywania i zapobiegania włamaniom
· Ocenia i wdraża różne systemy i technologie wykrywania i zapobiegania włamaniom |
| Administracja systemów IT | Średniozaawansowana wiedza na temat:
· Wymagań dotyczących wdrażania i konfiguracji oprogramowania · Platform operacyjnych i ich powiązania · Umiejętność rozwiązania problemów z bezpieczeństwem i siecią |
| Dokumentacja techniczna | Średniozaawansowana wiedza na temat:
· Tworzenia dokumentacji technicznej (np. operacji systemów, instalacji, instrukcji serwisowych) |
| Poszukiwanie zagrożeń | Średniozaawansowana wiedza na temat:
· Rodzajów potencjalnych zagrożeń i narzędzi do zabezpieczeń przed zagrożeniami · Najnowszych technologii i praktyk do wykrywania i analizowania nowych zagrożeń |
c) Poziom zaawansowany
| Obszar | Opis kompetencji |
| Zarządzanie zmianą | Zaawansowana wiedza na temat:
· Umiejętność przeprowadzenia efektywnych zmian w organizacji, monitorowania postępów · Umiejętność zaadresowania przeszkód podczas procesu wdrożenia zmiany |
| Koncepcje, zasady i rozwiązania w zakresie bezpieczeństwa i prywatności | Zaawansowana wiedza na temat:
· Metod projektowania, rozwoju i wdrażania metodologii zarządzania bezpieczeństwem przedsiębiorstwa oraz procesów i systemów monitorowania ryzyka · Zasad i standardów dotyczących bezpieczeństwa informacji i prywatności · Przewiduje trendy w branży i doradza w kwestiach związanych z cyberbezpieczeństwem i prywatnością |
| Analiza śledcza | Zaawansowana wiedza na temat:
· Kierowania zespołami zajmującymi się projektowaniem procesów i standardów w zakresie praktyk śledczych · Optymalizacji procesów i standardów praktyk śledczych w celu zwiększenia szybkości reakcji · Jest na bieżąco z rozwojem technologii w zakresie cyberbezpieczeństwa i praktyk śledczych |
| Zarządzanie incydentami | Zaawansowana wiedza na temat:
· Umiejętność definiowania mierników skuteczności zarządzania incydentami · Nadzoruje i aktualizuje proces monitorowania i zarządzania incydentami · Wiodących praktyk dotyczących zarządzania incydentami i identyfikowania metod naprawy |
| Programowanie | Zaawansowana wiedza na temat:
· Znajomość języków programowania i skryptów (np. SQL, C++, HTML, CGI, JavaScript lub Python) |
| Analiza zdarzeń bezpieczeństwa | · Pracuje ze złożonymi wyzwaniami biznesowymi i wymaganiami wykrywania i zapobiegania włamaniom
· Ocenia i wdraża różne systemy i technologie wykrywania i zapobiegania włamaniom |
| Administracja systemów IT | · Demonstruje doświadczenie we wdrażaniu oprogramowania i konfiguracji na wielu platformach
· Doradza i rozwiązuje problemy dotyczące wdrażania heterogenicznych systemów otwartych · Ocenia i komunikuje wpływ planowanych prac na docelowy system operacyjny |
| Dokumentacja techniczna | Zaawansowana wiedza na temat:
· Tworzenia dokumentacji technicznej (np. operacji systemów, instalacji, instrukcji serwisowych) |
| Poszukiwanie zagrożeń | Zaawansowana wiedza na temat:
· Potencjalnych zagrożeń i metod tworzenia zabezpieczeń · Najnowszych technologii i praktyk wykrywania i analizy nowych zagrożeń · Doradza w zakresie wyboru narzędzi i metod analizy bezpieczeństwa w całej organizacji |
Jakie kompetencje biznesowe powinien posiadać specjalista ds. zarządzania incydentami cyberbezpieczeństwa?
| Obszar | Opis kompetencji |
| Komunikacja z klientami | · Buduje relacje z klientami, utrzymuje ciągły dialog i dostosowuje komunikację i strategie do oczekiwań klientów
· Buduje sieć kontaktów, aby generować nowe możliwości biznesowe · Posiada opanowanie i dojrzałość do radzenia sobie z trudnymi sytuacjami |
| Myślenie krytyczne | · Analizuje informacje, ocenia, wyciąga logiczne wnioski
· Znajduje efektywne sposoby rozwiązywania problemów · Wykorzystuje nowe możliwości |
| Myślenie systemowe | · Rozumie istotne współzależności między różnymi elementami systemu
· Planuje i projektuje rozwiązania, które optymalizują zasoby w celu osiągnięcia lepszych wyników biznesowych |
| Myślenie analityczne | · Wykorzystuje techniki i narzędzia wpierające analizę
· Identyfikuje podstawowe przyczyny problemów organizacyjnych i tworzy alternatywne rozwiązania, które rozwiązują te problemy |
| Pasja do technologii | · Wykazuje ciekawość zmieniającej się technologii
· Wykazuje pasję i chęć zdobywania nowej wiedzy i umiejętności, aby nadążyć za rozwojem technologii. |
| Współpraca | · Współpracuje z różnymi osobami i grupami w konstruktywny i oparty na współpracy sposób, aby rozwiązywać problemy biznesowe i osiągać cele biznesowe
· Dzieli się pomysłami i rozwiązaniami, które usprawniają współpracę w zespole |
Gdzie zdobyć potrzebne kompetencje?
Sugerowane szkolenia dla specjalisty ds. zarządzania incydentami cyberbezpieczeństwa
| Obszar | Szkolenie |
| Kompetencje techniczne | · Cyberbezpieczeństwo – podstawy |
| · Masterclass: Forensics and Incident Handling | |
| · Masterclass: Hacking and Securing Windows Infrastructure | |
| · Masterclass: SOC Analyst Course | |
| · Masterclass: Managing Azure Activity Directory from A to Z | |
|
|
· Masterclass: Windows Server 2019 – Public Key Infrastructure Management |
| · Cyberbezpieczeństwo dla managerów | |
| · Zarządzanie procesem IT | |
| · Zwinność jako fundament działania cyfrowej organizacji | |
| · Akademia Menedżera – szkolenia z kompetencji menedżerskich | |
| Kompetencje biznesowe | · Sztuka prezentacji – Profesjonalne prezentacje biznesowe z użyciem PowerPoint |
| · Komunikacja nastawiona na współpracę indywidualną i zespołową | |
| · Zarządzanie zadaniami w czasie | |
| · Zarzadzanie zespołem projektowym (elearning) | |
| · Wystąpienia publiczne. Profesjonalne, esencjonalne i efektywne (elearning) | |
| · Jak efektywnie prowadzić spotkania online (elearning) | |
| · Zarządzanie zmianą (elearning) |
Szukasz szkoleń dla specjalista ds. zarządzania incydentami dopasowanych do Twoich potrzeb?
Zapraszamy do kontaktu z nami!