Операции по обеспечению безопасности

Разработано для этого справочника.

Уровни

1. Осведомлённость

Вы можете:

• объяснить распространённые киберугрозы, такие как фишинг и программы-вымогатели
• сообщать о подозрительном событии безопасности

2. Рабочий

Вы можете:

• отслеживать оповещения и сортировать их по сценариям реагирования
• собирать доказательства и передавать события на более высокий уровень
• под руководством настраивать простые правила обнаружения

3. Практик

Вы можете:

• расследовать и сдерживать инциденты безопасности
• писать правила обнаружения и проводить поиск угроз
• улучшать сценарии реагирования и инструменты после инцидентов

4. Эксперт

Вы можете:

• руководить службой операций по обеспечению безопасности и её стратегией
• руководить реагированием на крупные киберинциденты
• работать с национальными агентствами безопасности и партнёрами

Ближайшие навыки ESCO

• handle cybersecurity incidents (близкое соответствие)
• cyber attack counter-measures (более широкое понятие)
• attack vectors (более узкое понятие)

Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.

Уровни ролей, ожидающие этот навык