Sicurezza delle informazioni SCTY
Definizione e gestione di un quadro di controlli di sicurezza e strategie di gestione della sicurezza.
Note di orientamento
Lo scopo dei controlli di sicurezza e delle strategie di gestione è quello di:
- mantenere la sicurezza, la riservatezza, l'integrità, la disponibilità, la responsabilità dei sistemi informativi
- assicura che i sistemi informativi siano conformi alla legislazione, ai regolamenti e agli standard pertinenti.
Le attività possono includere, a titolo esemplificativo ma non esaustivo:
- selezionare, adottare e adattare quadri di controllo della sicurezza
- progettare, giustificare e implementare strategie di gestione della sicurezza
- identificare i rischi con architetture di soluzioni tecniche
- assicurare che i principi di sicurezza siano applicati durante la progettazione e lo sviluppo per ridurre i rischi.
Esempi di tipi di controlli di sicurezza sono, a titolo esemplificativo ma non esaustivo:
- controlli fisici
- controlli procedurali o amministrativi
- controlli tecnici o logici
- controlli legali e normativi o di conformità.
Queste attività vengono in genere svolte in collaborazione con specialisti in altri settori tra cui, a titolo esemplificativo ma non esaustivo, le infrastrutture tecniche, l'audit, l'architettura, l'ingegneria del software.
Livelli di responsabilità per questa abilità
| 3 | 4 | 5 | 6 | 7 |
Sicurezza delle informazioni: Livelli 1-2
Questa abilità non viene in genere osservata o praticata a questi livelli di responsabilità e affidabilità.
Sicurezza delle informazioni: Livello 3
Applica e gestisce controlli specifici sulla sicurezza come richiesto dalla politica dell'organizzazione e dalle valutazioni dei rischi locali. Comunica i rischi relativi alla sicurezza e li trasmette ai responsabili dell'azienda e ad altri. Esegue valutazioni di base dei rischi per piccoli sistemi informativi. Contribuisce all'identificazione dei rischi derivanti da potenziali architetture di soluzioni tecniche. Suggerisce soluzioni alternative o contromisure per mitigare i rischi. Definisce configurazioni di sistemi sicuri in conformità con le architetture previste. Supporta le indagini su sospetti attacchi e violazioni della sicurezza.
Sicurezza delle informazioni: Livello 4
Fornisce indicazioni sull'applicazione e sul funzionamento dei controlli elementari di sicurezza fisica, procedurale e tecnica. Spiega lo scopo dei controlli di sicurezza ed esegue analisi dei rischi per la sicurezza e dell'impatto aziendale per sistemi informativi di media complessità. Identifica i rischi derivanti da potenziali architetture di soluzioni tecniche. Progetta soluzioni o contromisure alternative e assicura che riducano i rischi identificati. Indaga sugli attacchi sospetti e supporta la gestione degli incidenti di sicurezza.
Sicurezza delle informazioni: Livello 5
Fornisce consigli e indicazioni su strategie di sicurezza per gestire i rischi identificati e assicurare l'adozione di standard e l'aderenza agli stessi. Contribuisce allo sviluppo di linee guida, standard e politiche sulla sicurezza delle informazioni. Ottiene informazioni sulla vulnerabilità e agisce in base alle stesse; svolge valutazioni di rischi sulla sicurezza, analisi di impatto aziendale e accreditamento su complessi sistemi informativi. Esamina le principali violazioni della sicurezza e consiglia miglioramenti appropriati dei controlli. Sviluppa nuove architetture che mitigano i rischi posti dalle nuove tecnologie e pratiche aziendali.
Sicurezza delle informazioni: Livello 6
Sviluppa e comunica linee guida, standard e politiche sulla sicurezza delle informazioni aziendali. Assicura l'applicazione dei principi architetturali durante la progettazione per ridurre i rischi. Favorisce l'adozione e l'aderenza a politiche, standard e linee guida. Contribuisce allo sviluppo di strategie organizzative che affrontano i requisiti di controllo delle informazioni. Identifica e controlla le tendenze ambientali e di mercato e valuta preventivamente l'impatto su strategie, vantaggi e rischi aziendali. Guida la fornitura di consigli e indicazioni autorevoli sui requisiti per i controlli di sicurezza in collaborazione con esperti in materia.
Sicurezza delle informazioni: Livello 7
Dirige lo sviluppo, l'applicazione, la fornitura e il supporto di una strategia di sicurezza delle informazioni aziendali allineata alla strategia aziendale. Assicura la conformità fra strategie aziendali e sicurezza delle informazioni. Guida la fornitura di competenze, linee guida e sistemi di sicurezza delle informazioni necessari per eseguire piani strategici e operativi. Protegge le risorse organizzative per eseguire la strategia di sicurezza delle informazioni.