IT-Sicherheitstechniker/IT-Sicherheitstechnikerin

Analyse der kritischen Vermögenswerte eines Unternehmens und Ermittlung von Schwachstellen und Anfälligkeiten, die zu einem Eindringen oder Angriff führen. Anwenden von Verfahren zur Erkennung von Sicherheitsmängeln. Verstehen von Techniken bei Cyberangriffen und Ergreifen wirksamer Gegenmaßnahmen.

Nutzung von Software zur Festlegung der Rollen und zur Verwaltung der Benutzerauthentifizierung, der Berechtigungen und der Rechte für den Zugang zu IKT-Systemen, Daten und Diensten.

Analyse der System- und Netzarchitektur, der Hardware- und Softwarekomponenten und -daten zur Ermittlung von Schwachstellen und der Anfälligkeit gegenüber Eindringlingen oder Angriffen. Durchführung von Diagnosemaßnahmen für Cyber-Infrastrukturen, einschließlich Erforschung, Identifizierung, Interpretation und Kategorisierung von Schwachstellen, damit verbundenen Angriffen und schädlichen Codes (z. B. Malware-Forensik und bösartige Netzwerkaktivitäten). Vergleichen von Indikatoren oder Beobachtungswerten mit den Anforderungen und Überprüfen von Protokollen, um Hinweise auf frühere Eindringlinge zu finden.

Schutz von IKT-Geräten und digitalen Inhalten sowie Kenntnis der Risiken und Bedrohungen in einem digitalen Umfeld. Kenntnis der Schutz- und Sicherheitsmaßnahmen und gebührende Beachtung der Zuverlässigkeit und der Privatsphäre. Einsatz von Instrumenten und Methoden zur Maximierung der Sicherheit von IKT-Geräten und -Informationen durch Zugangskontrollen, z. B. durch Passwörter, digitale Signaturen, Biometrie oder durch Schutzvorkehrungen wie Firewall-, Antivirus- und Spamfiltersysteme.

Entwickeln und Umsetzen von Verfahren zur Ermittlung, Bewertung, Behandlung und Minderung von IKT-Risiken, wie Hackerangriffe oder Datenlecks, entsprechend der Risikostrategie, den Verfahren und den Richtlinien des Unternehmens. Analysieren und Managen von Sicherheitsrisiken und -vorfällen. Empfehlen von Maßnahmen zur Verbesserung der Strategie für digitale Sicherheit.

Anwenden von Methoden und Techniken, um potenzielle Sicherheitsbedrohungen, Sicherheitsverstöße und Risikofaktoren zu ermitteln durch den Einsatz von IKT-Instrumenten für die Überwachung von IKT-Systemen, die Analyse von Risiken, Schwachstellen und Bedrohungen sowie die Bewertung von Notfallplänen.

Festlegen einer umfassenden und proaktiven Strategie für das Management von Sicherheitsrisiken im Bereich der Informations- und Kommunikationstechnologie (IKT) durch die Einführung einer Reihe von Maßnahmen und Pflichten zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit von Informationen. Umsetzen von Maßnahmen zur Verhinderung von Datenschutzverletzungen, zur Erkennung von und Reaktion auf den unbefugten Zugriff auf Systeme und Ressourcen, einschließlich aktueller Sicherheitsanwendungen und Mitarbeiterschulungen.

Ein System zum Nachweis des Eindringens und der unbefugten Eindringlinge in eine Anlage einrichten und warten.

Ermöglichung der Kommunikation zwischen Organisationen und interessierten Dritten, wie Lieferanten, Händlern, Anteilseignern und anderen Interessenträgern, um sie über die Organisation und ihre Ziele zu informieren.

Entwerfen, Entwickeln und Durchführen von Schulungstätigkeiten (z. B. Vorträge und Cyber-Ranges), um den Bedarf zu decken und/oder das Bewusstsein für Cybersicherheit zu schärfen.

Analyse der Funktionsweise und Leistung von Informationssystemen, um deren Ziele, Architektur und Dienste zu definieren und Verfahren und Abläufe festzulegen, die den Anforderungen der Endnutzer/innen entsprechen.

Durchführung von Tests, um sicherzustellen, dass ein Softwareprodukt unter den spezifizierten Kundenanforderungen einwandfrei funktioniert, und Identifizierung von Softwaremängeln (Bugs) und Fehlfunktionen unter Verwendung spezieller Softwaretools und Testverfahren.