ICT-turvallisuusteknikko

Analysoida yrityksen kriittistä omaisuutta ja tunnistaa heikkoudet ja haavoittuvuudet, jotka voivat johtaa tunkeutumiseen tai hyökkäykseen. Soveltaa turvallisuuden valvontatekniikoita. Ymmärtää tietoverkkohyökkäysten tekniikoita ja toteuttaa tehokkaita vastatoimia.

Määrittää ohjelmistolla roolit ja hallita todentamista, etuoikeuksia ja tieto- ja viestintätekniikan järjestelmien, tietojen ja palvelujen käyttöoikeuksia.

Analysoida järjestelmä- ja verkkoarkkitehtuuria, laitteisto- ja ohjelmistokomponentteja ja dataa, jotta voidaan tunnistaa heikkoudet ja haavoittuvuus tunkeutumisille tai hyökkäyksille. Toteuttaa kyberinfrastruktuurissa diagnostisia toimia, kuten tutkia, havaita, tulkita ja luokitella haavoittuvuuksia, niihin liittyviä hyökkäyksiä ja haitallista koodia (esim. haittaohjelmien aiheuttamien tietoturvaloukkauksien tutkinta ja haitallinen verkkotoiminta). Verrata indikaattoreita tai havaittavia parametrejä vaatimuksiin ja tarkastaa lokit, jotta saadaan todisteita aiemmista tunkeutumisista.

Suojata laitteita ja digitaalista sisältöä sekä ymmärtää digitaaliympäristöissä esiintyviä riskejä ja uhkia. Tuntea turvatoimenpiteet ja ottaa asianmukaisesti huomioon luotettavuus ja yksityisyyden suoja. Hyödyntää välineitä ja menetelmiä, joilla maksimoidaan tieto- ja viestintätekniikan laitteiden ja tietojen turvallisuus valvomalla käyttöoikeuksia esimerkiksi salasanoilla, digitaalisilla allekirjoituksilla ja biometrisillä tunnisteilla, sekä käyttämällä suojajärjestelmiä, kuten palomuuria, viruksentorjuntaohjelmia ja roskapostisuodattimia.

Kehittää ja toteuttaa menettelyjä, joilla tunnistetaan, arvioidaan, käsitellään ja vähennetään tieto- ja viestintätekniikan riskejä, kuten hakkerointia tai tietovuotoja, yrityksen riskistrategian, -menettelyjen ja -politiikan mukaisesti. Analysoida ja hallita turvallisuusriskejä ja -poikkeamia. Suositella toimia digitaalisen turvallisuusstrategian parantamista varten.

Soveltaa sellaisia menetelmiä ja tekniikoita, joilla voidaan tunnistaa mahdolliset turvallisuusuhat, turvallisuusloukkaukset ja riskitekijät, käyttämällä tietoteknisiä työkaluja tietojärjestelmien valvontaan, riskien, haavoittuvuuksien ja uhkien analysointiin ja valmiussuunnitelmien arviointiin.

Määritellä kattava ja ennakoiva strategia tieto- ja viestintätekniikan tietoturvariskien hallintaa varten määrittämällä toimenpiteitä ja velvollisuuksia, joilla varmistetaan tietojen luottamuksellisuus, eheys ja saatavuus. Panna täytäntöön sellaisia toimintalinjoja, joilla estetään tietoturvaloukkaukset, havaitaan luvaton pääsy järjestelmiin ja resursseihin ja reagoidaan siihen, muun muassa ajantasaiset tietoturvasovellukset ja työntekijöiden koulutus.

Tunkeutumisen ja luvattoman pääsyn havaitsevan järjestelmän asentaminen ja hallinta.

Edistää viestintää organisaatioiden ja kiinnostuneiden kolmansien osapuolten, kuten toimittajien, jakelijoiden, osakkeenomistajien ja muiden sidosryhmien, välillä ja tiedottaa niille organisaatiosta ja sen tavoitteista.

Suunnitella, kehittää ja toteuttaa koulutustoimia (kuten luentoja ja kyberharjoitteluympäristöjä), joilla katetaan tarpeita ja/tai lisätään tietoisuutta kyberturvallisuudesta.

Analysoida tietojärjestelmien toimintaa ja suorituskykyä niiden tavoitteiden, arkkitehtuurin ja palvelujen määrittelemiseksi sekä menettelyjen ja toimintojen määrittämiseksi, jotta voidaan vastata loppukäyttäjien tarpeisiin.

Suorittaa testejä sen varmistamiseksi, että ohjelmistotuote suoriutuu täydellisesti asiakkaiden käyttöympäristössä, sekä ohjelmistovirheiden (bugien) ja toimintahäiriöiden tunnistamiseksi käyttäen erikoistuneita ohjelmistotyökaluja ja testaustekniikoita.