Elektronikus információbiztonsági vezető szakirányú továbbképzés

ELEKTRONIKUS INFORMÁCIÓBIZTONSÁGI VEZETŐ SZAKIRÁNYÚ TOVÁBBKÉPZÉS

elektronikus információbiztonsági vezető szakirányú továbbképzés

• elektronikus információbiztonsági vezető

államtudományi

2

60

    A képzés célja: az állami és önkormányzati szervek elektronikus információbiztonságáról szóló mindenkori jogszabályban elektronikus információs rendszer biztonságáért felelős személyek feladatellátásához szükséges szakmai kompetenciák átadása és a biztonságtudatos szemléletmód kialakítása.

7.2. Szakmai kompetenciák:

Az elektronikus információbiztonsági vezető

7.2.1. Tudása:

* ismeri azokat a fontosabb előírásokat a szabályozásokból, amelyek a mindennapi munkáját befolyásolják;

* átlátja, hogy milyen védelmi megoldások vannak a kibertámadás ellen;

* ismeri a kibertámadás esetén alkalmazandó eljárásokat;

* ismeri a létfontosságú rendszerelemek fogalmát;

* átlátja a munkáltatók által meghatározott belső szabályzatok megalkotásának szükségességét az információs rendszerekben tárolt adatok sértetlensége és a rendelkezésre állás tekintetében;

* ismeri az emberi tényező szerepével a kibertámadások kivitelezése során;

* ismeri a kártékony kódok fogalmát és hatásmechanizmusát;

* ismeri az állami kibervédelmi rendszerrel;

* megérti a szervezeti feladatokat a kibervédelemben.

7.2.2. Képességei:

Képes

- értelmezni a jogszabályokból eredő követelményeket;

- megszerezni a szervezet vezetőinek támogatását a jogszabályi megfelelőség kiépítéséhez;

- olyan védelmi intézkedések meghozatalára, amelyek segítik a humán fenyegetettségből eredő kockázatok csökkentését;

- olyan technológiai védelmi intézkedések meghozatalára, amelyek a cyber kill chain egyes elemeihez kapcsolódnak;

- felmérni a belső munkavállalók jelentette kiberbiztonsági kockázatokat;

- olyan szabályzatok alkotására, amelyek a belső munkavállalók jelentette fenyegetések kezelésére vonatkoznak;

- átlátni a kibertér aktuális fenyegetéseit;

- támogatni szervezetét a kibervédelmi képességek kialakításában;

- megfelelően támogatni szervezetét és a külső feleket egy kibertámadás kezelésében.

7.2.3. Attitűdje:

A szakon végzett

- munkája során figyelembe veszi és alkalmazza a kiberbiztonsággal kapcsolatos jogszabályokat;

- a maga komplexitásában tervezi meg az információbiztonsági irányítási rendszert;

- hatékony lépéseket tesz a kibertámadások megelőzése érdekében, így csökkentve a szervezete kitettségét;

- kiemelt kockázatként kezeli a belső munkavállalókat, és ennek megfelelően tervezi meg az információbiztonsági folyamatokat;

- partner abban, hogy se a szervezete, se ő maga ne váljon kibertámadás áldozatává.

7.2.4. Autonómiája és felelőssége:

Az elektronikus információbiztonsági vezető

- tudatosan törekszik a kiberbiztonság sajátosságainak megfelelő, korszerű ismeretek hazai és nemzetközi szinten történő gyakorlati alkalmazására;

- önállóan dolgozza fel az új és összetett információkat, problémákat, illetve jelenségeket, rendszerszerű és kritikus módon;

- kezdeményező módon lép fel az alternatív, eredeti megoldások kidolgozásában, bemutatásában és a bonyolult, nem tipikus helyzetekben történő adekvát döntések meghozatalában;

- vállalja a szakterület, a szakmai praxis módszertanának fejlesztéséhez szükséges elméleti, tudományos kutatási és gyakorlati információk beszerzésének, értékelésének és hasznosításának végrehajtását;

- felelősséget vállal a kiberbiztonság összefüggő ismeretének és a meghatározó jogi, szabályozási és gazdasági összefüggések ismeretének alapján a szakmai javaslatok kidolgozásában;

- önállóan és pontosan vesz részt a kiberbiztonsági fenyegetések technológiai, politikai és adminisztratív megoldásában;

- vállalja a kiberbiztonsági fenyegetések kezelésének felelősségét;

- kezdeményezőként dolgozik a technikai és operatív teendők stratégiai célokká való konvertálásában;

- gyakorlatába beépíti és alkalmazza az e szakterületen folyó kutatások eredményeit.

8.1. Államtudományi, jogi és közigazgatás-szervezési ismeretek: 10-15 kredit

8.2. Információbiztonsági és biztonságszervezési ismeretek: 25-35 kredit

8.3. Alkalmazott infokommunikációs szakismeretek: 10-20 kredit

-