ICT-tietoturvapäällikkö

Varmistaa asianmukaiset toimet, jotka noudattavat täysimääräisesti tieto- ja viestintätekniikkajärjestelmien kehittämistä, integrointia, turvallisuutta ja yleistä hallinnointia koskevia erityisiä tarpeita ja tavoitteita.

Analysoida järjestelmä- ja verkkoarkkitehtuuria, laitteisto- ja ohjelmistokomponentteja ja dataa, jotta voidaan tunnistaa heikkoudet ja haavoittuvuus tunkeutumisille tai hyökkäyksille. Toteuttaa kyberinfrastruktuurissa diagnostisia toimia, kuten tutkia, havaita, tulkita ja luokitella haavoittuvuuksia, niihin liittyviä hyökkäyksiä ja haitallista koodia (esim. haittaohjelmien aiheuttamien tietoturvaloukkauksien tutkinta ja haitallinen verkkotoiminta). Verrata indikaattoreita tai havaittavia parametrejä vaatimuksiin ja tarkastaa lokit, jotta saadaan todisteita aiemmista tunkeutumisista.

Hallita hyvin monenlaisia tietoturvatarkastuksia, jotta tietokantojen enimmäissuoja voidaan varmistaa.

Löytää palvelimiin, pöytätietokoneisiin, tulostimiin, verkkoihin ja etäkäyttöön liittyviä ongelmia sekä toteuttaa toimia ongelmien ratkaisemiseksi.

Tunnistaa mahdolliset komponenttien toimintahäiriöt. Seurata ja dokumentoida häiriötilanteita ja tiedottaa niistä. Käyttää asianmukaisia resursseja, jotta käyttökatkot ovat mahdollisimman lyhyitä, ja käyttää asianmukaisia vianmääritystyökaluja.

Opas asiaankuuluvien alan standardien, parhaiden käytäntöjen ja oikeudellisten vaatimusten soveltamiseen ja täyttämiseen.

Organisaation toimintaa ja prosesseja sääntelevien periaatteiden ja sääntöjen soveltaminen.

Valvoa määräyksiä, määrittää tieto- ja viestintätekniikoilla tietojärjestelmien arkkitehtuuri ja valvoa tietojen keruuta, tallennusta, yhdistämistä, järjestämistä ja käyttöä organisaatiossa.

Lukea ja ymmärtää teknisiä tekstejä, jotka antavat yleensä vaihe kerrallaan tietoa siitä, miten jokin tehtävä suoritetaan.

Hallinnoida järjestelmään kuuluvien henkilöiden tunnistamista, todentamista ja valtuutuksia ja valvoa heidän pääsyään resursseihin yhdistämällä käyttäjäoikeudet ja rajoitukset todettuun henkilöllisyyteen.

Sen varmistaminen, että asiakirjojen hallinnalle asetettuja seuranta ja tallennus määräyksiä noudatetaan, esimerkiksi tarkistamalla, että asiakirjoihin tehtyjä muutoksia seurataan ja varmistamalla, että asiakirjat ovat luettavia ja että vanhentuneita asiakirjoja ei enää käytetä.