مهارات المهنيين الأمنيين

تخطيط وتطبيق العمليات والإجراءات على مستوى المؤسسة لإدارة المخاطر التي تهدد نجاح أو سلامة العمل، وخصوصاً تلك التي تنجم عن استخدام تقنية المعلومات، أو انخفاض أو عدم توفر إمدادات الطاقة أو التخلص بشكل غير مناسب من المواد أو الأجهزة أو البيانات.

اختيار وتصميم وتنسيق وتطبيق وتفعيل الضوابط واستراتيجيات الإدارة للحفاظ على الأمن والسرية والنزاهة والتوافر وإمكانية المساءلة، وما يتصل بذلك من امتثال نظم المعلومات للتشريعات واللوائح والمعايير ذات العلاقة.

الحفاظ على نزاهة وتوافر وموثوقية وعدم إنكار وسرية المعلومات والبيانات عند التخزين والنقل. إدارة المخاطر بشكل عملي وبتكلفة فعَّالة لضمان ثقة أصحاب المصلحة.

الحوكمة الكاملة لكيفية استخدام كل أنواع المعلومات، المهيكلة وغير المهيكلة، المنتجة داخليًا أو خارجيًا، لدعم عملية صنع القرار وإجراءات العمل والخدمات الرقمية؛ وتشمل تطوير وتعزيز الاستراتيجية والسياسات التي تغطي تصميم هياكل وتصنيفات المعلومات، ووضع السياسات للاستعانة بالمصادر والحفاظ على محتوى البيانات، وتطوير السياسات والإجراءات وممارسات العمل والتدريب لتعزيز الامتثال للتشريعات المنظِّمة لكل الجوانب المتعلقة بحيازة البيانات واستخدامها والإفصاح عنها.

التقييم المستقل لمطابقة أي نشاط أو عملية أو معطيات/منجزات أو منتج أو خدمة لمعايير المواصفات المحددة أو أفضل الممارسات أو غيرها من المتطلبات الموثقة. ويمكن أن يستهدف التقييم، على سبيل المثال، إدارة الأصول، أدوات حماية الشبكات، جدران الحماية وأمن شبكة الإنترنت، الاستدامة، النظم الآنية (نظم الزمن الفعلي)، تصميم التطبيقات، وشهادات المحددة.

جمع ومعالجة وحفظ وتحليل الأدلة الجنائية المبنية على جميع ما تم التوصل إليه من نتائج، بما في ذلك الأدلة الحاسوبية، وتقديمها لدعم تدابير الحد من الثغرات الأمنية و/أو التحقيقات الخاصة بالجريمة أو الاحتيال أو التجسس أو إنفاذ القانون.

تقييم مواطن الضعف في المؤسسة من خلال تصميم وتنفيذ اختبارات اختراق توضح مدى قدرة أي خصم على تقويض الأهداف الأمنية للمؤسسة أو تحقيق أهداف عدائية محددة. وقد يكون اختبار الاختراق عبارة عن نشاط قائم بذاته أو جانب من جوانب اختبار القبول قبل الموافقة على التشغيل. التوصل إلى فهم ورؤى أعمق بشأن مخاطر العمل الناتجة عن مواطن ضعف مختلفة.

تقديم خدمات إدارة أمن العمليات والخدمات الإدارية ذات الصلة، وهي تتضمن عادةً الإذن بالوصول إلى مرافق تقنية المعلومات أو البنية التحتية لها، ومراقبة أنشطة الوصول لها، والتحقيق في الوصول غير المصرح به والامتثال للتشريعات ذات الصلة.

تطوير واستغلال الخبرات في أي مجال محدد من مجالات تقنية المعلومات والاتصالات، أو الأعمال الرقمية، أو الأساليب الفنية المحددة، أو المنهجيات، أو المنتجات أو مجالات التطبيق، لأغراض تقديم المشورة المتخصصة.

توفير التخطيط والدعم لاستمرارية الخدمة، كجزء من، أو بشكل وثيق مع، التخطيط لاستمرارية أعمال للمؤسسة ككل. تحديد نظم المعلومات التي تدعم عمليات الأعمال البالغة الأهمية. تقييم المخاطر التي تتهدد توافر النظم الحساسة وسلامتها وسريتها. تنسيق عمليات التخطيط والتصميم والاختبار وإجراءات الصيانة وخطط الطوارئ لمعالجة حالات التعرض للمخاطر والحفاظ على مستويات الاستمرارية المتفق عليها.

الإعداد والتنسيق لعمليات الاستجابة لتقارير الحوادث بالشكل والوقت المناسبين، بما في ذلك توجيه الطلبات للمساعدة في تخصيص المهام الخاصة بمعالجة الحوادث ومتابعة أنشطة المعالجة وإبقاء العملاء على علم بالتقدم المحرز نحو استعادة الخدمة.

الإنشاء المنهجي لمعرفة جديدة عن طريق جمع البيانات والابتكار والتجريب والتقييم ونشر المعلومات. تحديد أهداف البحث والطريقة التي سيتم بها إجراء البحث. المشاركة النشطة في مجتمع من الباحثين. التواصل بشكل رسمي وغير رسمي عبر وسائل الإعلام والمؤتمرات والمجلات والكتب والحلقات الدراسية الرقمية.

تطوير وتحقيق القدرة على القياس لدعم احتياجات المؤسسة المتفق عليها من المعلومات. تخطيط وتنفيذ ومراقبة الأنشطة لقياس خصائص العمليات والمنتجات والخدمات من أجل تقييم الأداء والتقدم المحرز وتوفير المؤشرات والرؤى فيما يخص المشاكل والمسائل والمخاطر الفعلية أو المحتملة. تحديد المتطلبات، واختيار المقاييس ونطاق القياس، وتطوير أساليب جمع البيانات وتحليلها، وتحديد القيم المستهدفة والحدود القصوى. يمكن تطبيق القياس على المؤسسات والمشروعات والعمليات ومنتجات العمل.

مواءمة أهداف المؤسسة فيما يتصل بأداء وأنشطة المورّدين مع استراتيجيات وخطط التعهيد، وموازنة التكاليف والكفاءات وجودة الخدمة. إقامة علاقات عمل قائمة على التعاون والثقة والتواصل المفتوح من أجل تشجيع الابتكار المشترك وتحسين الخدمات مع المورّدين. الإشراك الاستباقي للموردين لتحقيق المنفعة المتبادلة بمعالجة الحوادث التشغيلية والمشاكل وضعف الأداء وأسباب النزاع الأخرى. استخدام مسارات تصعيد واضحة لمناقشة وحل القضايا. إدارة الأداء والمخاطر في العمل مع موردين متعددين (داخليين وخارجيين) باستخدام مجموعة من المقاييس المتفق عليها.

الإدارة المنهجية للمعرفة الحيوية الضرورية لبناء قيمة للمؤسسة من خلال جمع وتشارك وتطوير واستغلال المعرفة الجماعية للمؤسسة لغرض تحسين الأداء ودعم صنع القرار والحد من المخاطر. تطوير ثقافة لتشارك المعرفة تكون داعمة وتعاونية بهدف دفع التبني الناجح للحلول التقنية لإدارة المعرفة. توفير الوصول إلى المعرفة غير الرسمية والضمنية بالإضافة إلى المعرفة الرسمية والموثقة والصريحة من خلال تسهيل التعاون والاتصالات الداخلية والخارجية.

نقل المعارف ذات الصلة بالعمل و/أو المهارات التقنية وتشجيع السلوكيات المهنية لتيسير التعلم والتطوير. استخدام مجموعة من الأساليب التقنية والموارد والوسائط (والتي من الممكن أن تتضمن التعليم الإلكتروني، البيئات الافتراضية على الإنترنت، التقييم الذاتي، تعليم الأقران، المحاكاة، والطرق الحديثة الأخرى).

التحديد المنهجي لعلاقات أصحاب المصلحة وتحليلها وإدارتها ورصدها وتحسينها من أجل استهداف وتحسين النتائج التي تحقق المنفعة المتبادلة. تحقيق الالتزام بالعمل من خلال التشاور والنظر في التأثيرات. تصميم نهج إدارة العلاقة الواجب اتباعه، بما في ذلك الأدوار والمسؤوليات، والحوكمة، والسياسات، والعمليات، والأدوات، وآليات الدعم. يمزج بشكل إبداعي بين قنوات الاتصال الرسمية وغير الرسمية من أجل تحقيق النتيجة المنشودة.