Глобальная система навыков и компетенций для цифрового мира

Администрирование безопасности SCAD

Предоставление услуг по оперативному управлению безопасностью и административных услуг. Обычно включает авторизацию и мониторинг доступа к ИТ-объектам или инфраструктуре, расследование несанкционированного доступа и соблюдение соответствующего законодательства.

Уровней

Определяются на следующих уровнях: 1 2 3 4 5 6

Администрирование безопасности: Уровень 1

Выполняет простые задачи администрирования безопасности. Ведет соответствующие записи и документацию.

Администрирование безопасности: Уровень 2

Получает и отвечает на стандартные запросы о поддержке безопасности. Ведет записи и сообщает соответствующим лицам о предпринятых действиях. Помогает в расследовании и решении проблем, связанных с контролем доступа и системами безопасности.

Администрирование безопасности: Уровень 3

Расследует незначительные нарушения безопасности в соответствии с установленными процедурами. Помогает пользователям определить свои права доступа и привилегии. Выполняет нестандартные задачи администрирования безопасности и решает проблемы администрирования безопасности.

Администрирование безопасности: Уровень 4

Поддерживает процессы администрирования безопасности и проверяет, что все запросы на поддержку обрабатываются в соответствии с согласованными процедурами. Предоставляет руководство по определению прав доступа и привилегий. Расследует нарушения безопасности в соответствии с установленными процедурами и рекомендует необходимые действия, а также поддерживает/отслеживает их выполнение.

Администрирование безопасности: Уровень 5

Проводит мониторинг использования и соблюдения процедур администрирования безопасности и проверяет информационные системы на предмет фактических или потенциальных нарушений безопасности. Обеспечивает быстрое и тщательное расследование всех выявленных нарушений безопасности и внедрение любых системных изменений, необходимых для поддержания безопасности. Обеспечивает точность и полноту записей о безопасности, а также обработку запросов о поддержке в соответствии с установленными стандартами и процедурами. Участвует в создании и поддержании политики, стандартов, процедур и документации по безопасности.

Администрирование безопасности: Уровень 6

Разрабатывает политики, стандарты, процессы, руководства для обеспечения физической и информационной безопасности автоматизированных систем. Гарантирует, что политика и стандарты для администрирования безопасности соответствуют своему назначению, актуальны и правильно применяются. Рассматривает новые бизнес предложения и дает советы специалистам по вопросам безопасности и возможным последствиям.

Администрирование безопасности: Уровень 7

Этот навык обычно не проявляется при работе на этом уровне ответственности.