Vận hành an ninh

Nội dung riêng của tài liệu tham khảo này.

Các mức

1. Nhận biết

Bạn có thể:

• giải thích các mối đe dọa mạng phổ biến như lừa đảo (phishing) và mã độc tống tiền
• báo cáo một sự kiện an ninh nghi ngờ

2. Vận dụng

Bạn có thể:

• giám sát cảnh báo và phân loại chúng theo sổ tay vận hành
• thu thập bằng chứng và báo cáo lên cấp trên các sự kiện
• tinh chỉnh các quy tắc phát hiện đơn giản dưới sự hướng dẫn

3. Thành thạo

Bạn có thể:

• điều tra và ngăn chặn các sự cố an ninh
• viết các quy tắc phát hiện và thực hiện săn tìm mối đe dọa
• cải thiện sổ tay vận hành và công cụ sau các sự cố

4. Chuyên gia

Bạn có thể:

• dẫn dắt dịch vụ vận hành an ninh và chiến lược của dịch vụ đó
• dẫn dắt việc ứng phó với các sự cố an ninh mạng lớn
• làm việc với các cơ quan an ninh quốc gia và đối tác

Kỹ năng ESCO gần nhất

• handle cybersecurity incidents (khớp gần)
• cyber attack counter-measures (khớp rộng)
• attack vectors (khớp hẹp)

Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.

Các cấp vai trò kỳ vọng kỹ năng này