Beroep ict security consultant

ICT security consultants geven advies over en implementeren oplossingen om de toegang tot gegevens en programma's te beheren. Zij bevorderen een veilige uitwisseling van informatie.

Persoonlijkheidstypen

• Conventioneel / Onderzoekend

Kennis

• Maatregelen tegen cyberaanvallen

  De strategieën, technieken en instrumenten die kunnen worden gebruikt om kwaadwillende aanvallen op informatiesystemen, infrastructuren of netwerken van organisaties op te sporen en af te wenden.

• ICT-beveiligingsstandaarden

  De normen voor computerbeveiliging, waaronder die van de ISO, en de technieken die nodig zijn om de naleving van die normen door een organisatie te waarborgen.

• Strategie voor informatiebeveiliging

  Het door een onderneming vastgestelde plan waarin de doelstellingen van de informatiebeveiliging en de maatregelen om de risico’s te beperken worden vastgesteld, de controledoelstellingen worden gedefinieerd, en maatstaven en benchmarks worden vastgesteld met inachtneming van de wettelijke, interne en contractuele vereisten.

• Wetgeving op het gebied van ICT-beveiliging

  Het geheel van wettelijke voorschriften die informatietechnologie, ICT-netwerken en computersystemen beschermen en juridische gevolgen als gevolg van hun misbruik. Gereglementeerde maatregelen zijn onder meer firewalls, inbraakdetectie, antivirussoftware en versleuteling.

• Organisatorische veerkracht

  De strategieën, methoden en technieken die de capaciteit van de organisatie vergroten om de diensten en activiteiten te beschermen en in stand te houden die de organisatorische taakopdracht vervullen en blijvende waarden creëren door de gecombineerde problemen inzake beveiliging, paraatheid, risico en herstel na rampen doeltreffend aan te pakken.

Vaardigheden

• Informatiebeveiligingsstrategie ontwikkelen

  Bedrijfsstrategie creëren met betrekking tot de veiligheid en beveiliging van informatie om de informatie-integriteit en -beschikbaarheid en gegevensprivacy te maximaliseren.

• ICT-adviesdiensten bieden

  Advies geven over passende ICT-oplossingen door alternatieven te kiezen en beslissingen te optimaliseren, daarbij rekening houdend met potentiële risico’s en voordelen voor en de algemene impact op professionele klanten.

• ICT-systeem analyseren

  Het bestuderen van de activiteiten en de prestaties van informatiesystemen om het gebruik en de zwakke punten ervan te modelleren, de doelstelling, de architectuur en de diensten te specificeren en de operaties en procedures voor de meest doeltreffende uitvoering van deze systemen te ontdekken.

• Op de hoogte blijven van de nieuwste oplossingen voor informatiesystemen

  De meest recente informatie verzamelen over bestaande oplossingen voor informatiesystemen waarin software en hardware evenals netwerkcomponenten zijn geïntegreerd.

• Technische vereisten vaststellen

  De technische eigenschappen van goederen, materialen, methoden, processen, diensten, systemen, software en functionaliteiten specificeren door de specifieke behoeften vast te stellen waaraan volgens de eisen van de klant moet worden voldaan en op deze behoeften in te spelen.

• Zwakke plekken in ICT-systemen identificeren

  De systeem- en netwerkarchitectuur, hardware- en softwarecomponenten en gegevens analyseren om zwakke punten en kwetsbaarheden op te sporen en zo indringing of aanvallen te voorkomen.

• IT-beveiligingsnaleving beheren

  Richtlijnen geven over de toepassing en naleving van relevante industrienormen, beste praktijken en wettelijke vereisten voor informatiebeveiliging.

• Softwaretests uitvoeren

  Testen uitvoeren om te waarborgen dat een softwareproduct volgens de gespecificeerde eisen van de klant zonder fouten zal functioneren, met behulp van gespecialiseerde softwarehulpmiddelen. De technieken en instrumenten voor het testen van de software toepassen om defecten (bugs) en storingen van de software op te sporen.

• Formele ICT-specificaties verifiëren

  Controleren van de geschiktheid, juistheid en doelmatigheid van het beoogde algoritme of systeem om aan bepaalde formele specificaties te voldoen.

• Risicoanalyses uitvoeren

  Factoren in kaart brengen en beoordelen die het succes van een project in gevaar kunnen brengen of de werking van de organisatie kunnen bedreigen. Procedures implementeren om hun impact te vermijden of minimaliseren.

• ICT-risicobeheer ten uitvoer brengen

  Ontwikkelen en implementeren van procedures voor het identificeren, beoordelen, behandelen en beperken van ICT-risico’s, zoals hacks of gegevenslekken, overeenkomstig de risicostrategie, de procedures en het beleid van de onderneming. Het analyseren en beheren van beveiligingsrisico’s en -incidenten. Aanbevelingen doen voor maatregelen om de strategie voor digitale beveiliging te verbeteren.

• Systeemprestaties bewaken

  Systeembetrouwbaarheid en -prestaties meten voor, tijdens en na de integratie van onderdelen en tijdens de werking en het onderhoud van het systeem. Instrumenten en technieken voor het toezicht op de prestaties kiezen en gebruiken, zoals speciale software.

• ICT-audits uitvoeren

  Audits organiseren en uitvoeren met het oog op de evaluatie van ICT-systemen, de conformiteit van componenten van systemen, informatieverwerkingssystemen en informatiebeveiliging. Mogelijke kritieke problemen in kaart brengen en verzamelen en oplossingen aanbevelen op basis van de vereiste normen en oplossingen.

• Verslag doen van testresultaten

  De testresultaten rapporteren met de nadruk op bevindingen en aanbevelingen, waarbij de resultaten ingedeeld moeten worden op basis van intensiteit. Neem hierin relevante informatie op uit het testplan en zet de testmethoden uiteen, waarbij gebruik wordt gemaakt van metriek, tabellen en visuele methoden om waar nodig te verduidelijken.

• Taakgegevens bijhouden

  Organiseren en classificeren van de verslagen van de voorbereide rapporten en correspondentie in verband met de uitgevoerde werkzaamheden en de stand van zaken met betrekking tot de taken.

• ICT-beveiligingsrisico’s identificeren

  Methoden en technieken toepassen om potentiële beveiligingsrisico's, beveiligingsinbreuken en risicofactoren te identificeren met behulp van ICT-tools voor het in kaart brengen van ICT-systemen, het analyseren van risico's, kwetsbaarheden en bedreigingen en het evalueren van noodplannen.

• Rampherstelplannen beheren

  Indien nodig een actieplan voor het ophalen of compenseren van verloren informatiesystemen voorbereiden, testen en uitvoeren.

• Beveiligingsbeleid definiëren

  Een reeks schriftelijke regels en beleidsmaatregelen opstellen en uitvoeren die tot doel hebben een organisatie te beschermen met betrekking tot de beperkingen van het gedrag van de belanghebbenden, de beschermende mechanische beperkingen en de beperkingen van de toegang tot gegevens.

• Onderrichten over vertrouwelijkheid van gegevens

  Informatie delen met gebruikers en gebruikers onderwijzen over de risico’s die aan de gegevens verbonden zijn, met name risico’s voor de vertrouwelijkheid, integriteit of beschikbaarheid van gegevens. Hen leren hoe gegevensbescherming kan worden gewaarborgd.

Optionele kennis en vaardigheden

Source: Sisyphus ODB