Abilità per i professionisti della sicurezza

Definizione e gestione di un quadro di controlli di sicurezza e strategie di gestione della sicurezza.

Allineare la strategia tecnologica di un'organizzazione con la sua missione, strategia e processi aziendali e documentarla utilizzando modelli architetturali.

Definire e gestire un quadro per prendere decisioni, gestire le relazioni con le parti interessate e identificare l'autorità legittima.

Pianificazione e implementazione di processi e procedure a livello di organizzazione per la gestione del rischio per il successo o l'integrità dell'impresa.

Fornire valutazioni indipendenti e basate sul rischio dell'efficacia dei processi, dei controlli e dell'ambiente di conformità di un'organizzazione.

Protezione e gestione dei rischi connessi all'uso, all'archiviazione e alla trasmissione di dati e sistemi informativi.

Sviluppare, implementare e testare un quadro di continuità aziendale.

Coordinare le risposte alle segnalazioni di incidenti, ridurre al minimo gli impatti negativi e ripristinare il servizio il più rapidamente possibile.

Condurre ricerche applicate per scoprire, valutare e mitigare vulnerabilità e debolezze della sicurezza nuove o sconosciute.

Sviluppare e condividere informazioni utili sulle minacce alla sicurezza, attuali e potenziali, per il successo o l'integrità di un'organizzazione.

Fornire servizi gestionali, tecnici e amministrativi per applicare controlli di sicurezza e strategie di gestione della sicurezza.

Identificare e classificare le vulnerabilità della sicurezza in reti, sistemi e applicazioni e mitigarne o eliminarne l'impatto.

Recupero e analisi del materiale trovato nei dispositivi digitali.

Testare l'efficacia dei controlli di sicurezza emulando gli strumenti e le tecniche dei probabili aggressori.

Creare sistematicamente nuove conoscenze mediante la raccolta di dati, l'innovazione, la sperimentazione, la valutazione e la diffusione.

Implementazione e gestione di un quadro di controlli e strategie di gestione per promuovere il rispetto della legislazione sui dati personali.