Gestión de vulnerabilidades

Original de esta referencia.

Niveles

1. Conocimiento básico

Puede:

• explicar por qué importan la aplicación rápida de parches y la configuración segura

2. Operativo

Puede:

• realizar escaneos de vulnerabilidades e informar de los resultados
• hacer seguimiento de las correcciones con los propietarios de los sistemas

3. Profesional

Puede:

• priorizar las vulnerabilidades según el riesgo, incluido el riesgo para los servicios a pacientes
• definir el alcance de las pruebas de penetración y gestionarlas junto con la corrección

4. Experto

Puede:

• fijar la política de gestión de vulnerabilidades y sus objetivos
• informar a la alta dirección sobre el riesgo técnico de seguridad

Habilidades de ESCO más cercanas

• identify ICT security risks (coincidencia cercana)
• web application security threats (coincidencia restringida)

Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.

Niveles de rol que esperan esta habilidad