Quản lý an ninh mạng
Quản lý an ninh mạng dẫn dắt cách tiếp cận của tổ chức trong việc bảo vệ hệ thống, dữ liệu và dịch vụ của mình trước các mối đe dọa mạng. Họ đề ra chính sách an ninh, quản lý rủi ro mạng, giám sát vận hành và kỹ thuật an ninh, dẫn dắt việc ứng phó với các sự cố mạng lớn và xây dựng văn hóa nhận thức về an ninh. Trong chăm sóc sức khỏe, họ bảo đảm các dịch vụ lâm sàng có thể tiếp tục vận hành an toàn, và phục hồi nhanh chóng, khi một cuộc tấn công xảy ra.
Bản dịch này được trợ lý AI dịch từ tiếng Anh và chưa được người bản ngữ rà soát. Các đoạn trích từ UK GDaD PCF (Khung năng lực nghề nghiệp kỹ thuật số và dữ liệu của Chính phủ Anh) và ESCO được giữ nguyên bằng tiếng Anh.
- Nhóm
- An ninh mạng
- Vai trò UK GDaD PCF
- Không có: tài liệu tham khảo này tự xác định vai trò
- Nghề nghiệp ESCO
- cybersecurity risk manager (ISCO-08 2529); chief ICT security officer (ISCO-08 2529)
- Trên GitHub
- Tài liệu vai trò · Dữ liệu vai trò
Các cấp
| Bậc | Cấp vai trò | Cấp UK GDaD PCF | Ngạch công chức | Điểm đánh giá công việc |
|---|---|---|---|---|
| 8a | Quản lý an ninh mạng | — | — | 566 |
| 8b | Quản lý an ninh mạng cao cấp | — | — | 606 |
| 8c | Trưởng bộ phận an ninh mạng | — | — | 646 |
| 8d | Giám đốc an ninh thông tin | — | — | 716 |
Trong một tổ chức chăm sóc sức khỏe số
- Một cuộc tấn công mạng vào tổ chức chăm sóc sức khỏe có thể làm ngừng các hệ thống lâm sàng và đặt bệnh nhân vào rủi ro, nên an ninh mạng là một phần của an toàn bệnh nhân và duy trì hoạt động kinh doanh.
- Các tổ chức chăm sóc sức khỏe thường phải đáp ứng các tiêu chuẩn an ninh mạng của ngành và báo cáo các sự cố nghiêm trọng cho các cơ quan có thẩm quyền.
- Nhân viên lâm sàng cần truy cập nhanh vào hệ thống, nên các chính sách an ninh được thiết kế cùng bác sĩ lâm sàng và được kiểm thử về khả năng sử dụng.
- An ninh phụ thuộc vào nhiều nhà cung cấp, kể cả nhà cung cấp hệ thống lâm sàng và dịch vụ dùng chung, nên đảm bảo nhà cung cấp là phần cốt lõi của vai trò.
- Thiết bị y tế và các hệ thống cũ tạo ra những rủi ro kéo dài, được quản lý cùng các nhóm kỹ thuật lâm sàng và an toàn lâm sàng.
Nghề nghiệp và kỹ năng ESCO
ESCO liệt kê các kỹ năng và kiến thức mà nhà tuyển dụng thường cần (thiết yếu) hoặc có thể cần (tùy chọn) cho từng nghề nghiệp. Hãy dùng chúng làm danh sách kiểm tra cho các cuộc trao đổi về phát triển.
cybersecurity risk manager
Cybersecurity risk managers identify, analyse, assess, estimate and mitigate cybersecurity-related risks of ICT infrastructures such as systems or services. They manage these aspects by planning risk analysis, applying, reporting, assessing, communicating, and treating them. They establish a risk management strategy for the organisation and ensure that risks remain at an acceptable level for the organisation by selecting mitigation actions and controls.
Kỹ năng và kiến thức Thiết yếu (22)
Kỹ năng và năng lực
- advice on security risk management
- communicate with stakeholders
- engage with stakeholders
- ensure adherence to organisational ICT standards
- establish an ICT security prevention plan
- establish an Information Security Management System
- implement ICT risk management
- manage system security
Kiến thức
- ICT network security risks
- ICT performance analysis methods
- ICT security standards
- assessment of risks and threats
- attack vectors
- cyber attack counter-measures
- cyber security
- ethical hacking principles
- information security strategy
- internal risk management policy
- risk management
- security engineering
- security threats
Khác
Kỹ năng và kiến thức Tùy chọn (50)
Kỹ năng và năng lực
- define security policies
- define technology strategy
- design for organisational complexity
- develop information security strategy
- develop with cloud services
- execute ICT audits
- identify ICT security risks
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- implement spam protection
- lead disaster recovery exercises
- manage disaster recovery plans
- manage keys for data protection
- remove computer virus or malware from a computer
- solve ICT system problems
- use ICT ticketing system
- use an application-specific interface
- use back-up and recovery tools
Kiến thức
- ICT encryption
- ICT problem management techniques
- ICT process quality models
- ICT project management
- ICT quality policy
- ICT recovery techniques
- ICT security legislation
- ICT system user requirements
- Internet of Things
- Open source model
- Outsourcing model
- audit techniques
- cloud monitoring and reporting
- cloud security and compliance
- computer forensics
- decision support systems
- domain name service
- hybrid model
- information confidentiality
- internet governance
- investment analysis
- legal requirements of ICT products
- levels of software testing
- mobile device management
- organisational resilience
- service-oriented modelling
- systems development life-cycle
- tools for ICT test automation
- web application security threats
chief ICT security officer
Chief ICT security officers protect company and employee information against unauthorized access. They also define the Information System security policy, manage security deployment across all Information Systems and ensure the provision of information availability.
Kỹ năng và kiến thức Thiết yếu (47)
Kỹ năng và năng lực
- advice on security risk management
- communicate with stakeholders
- comply with legal regulations
- develop information security strategy
- educate on data confidentiality
- engage with stakeholders
- ensure adherence to organisational ICT standards
- ensure compliance with legal requirements
- ensure cross-department cooperation
- ensure information privacy
- establish an ICT security prevention plan
- establish an Information Security Management System
- forecast organisational risks
- identify ICT security risks
- implement ICT risk management
- implement ICT security policies
- implement corporate governance
- lead disaster recovery exercises
- maintain plan for continuity of operations
- manage IT security compliances
- manage disaster recovery plans
- manage system security
- monitor developments in field of expertise
- monitor technology trends
- utilise decision support system
Kiến thức
- ICT network security risks
- ICT process quality models
- ICT project management
- ICT project management methodologies
- ICT security legislation
- ICT security standards
- assessment of risks and threats
- attack vectors
- audit techniques
- cyber attack counter-measures
- cyber security
- data protection
- decision support systems
- ethical hacking principles
- ethics
- information confidentiality
- information security strategy
- internal risk management policy
- organisational resilience
- risk management
- security engineering
Khác
Kỹ năng và kiến thức Tùy chọn (34)
Kỹ năng và năng lực
- apply operations for an ITIL-based environment
- assess ICT knowledge
- conduct impact evaluation of ICT processes on business
- coordinate technological activities
- create solutions to problems
- execute ICT audits
- identify legal requirements
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- manage digital identity
- manage keys for data protection
- manage staff
- optimise choice of ICT solution
- protect personal data and privacy
- train employees
- use different communication channels
Kiến thức
- ICT communications protocols
- ICT encryption
- ICT infrastructure
- ICT recovery techniques
- ICT system user requirements
- Internet of Things
- World Wide Web Consortium standards
- cloud monitoring and reporting
- cloud security and compliance
- cloud technologies
- computer forensics
- computer programming
- control objectives for information and related technology
- internet governance
- software anomalies
- web application security threats
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.