Információbiztonsági menedzser szakirányú továbbképzés

INFORMÁCIÓBIZTONSÁGI MENEDZSER SZAKIRÁNYÚ TOVÁBBKÉPZÉS

információbiztonsági menedzser szakirányú továbbképzés

• információbiztonsági menedzser

gazdaságtudományok

Legalább alapképzésben (korábban főiskolai szintű képzésben) szerzett szakképzettség.

3

90

A képzés célja, hogy mind a versenyszférában, mind az állami (közigazgatási) szférában jelentkező komplex információbiztonsági feladatok megoldására, szervezésére és irányítására, rendszerszemléletű kezelésére készítsen fel. A tanulmányok során a hallgatók speciális ismereteket szereznek az információbiztonsági irányítás hazai és nemzetközi elvárásairól, szabványairól és módszereiről, az információbiztonság alkalmazásának és menedzselésének vállalati bevezetéséről és szabályozási módjairól, az informatikai és a neminformatikai információbiztonság szakmai területeiről és módszereiről, az informatikai üzemeltetés megbízhatóságának fenntartási és kibervédelmi eszközeiről és módszereiről.

Tudása:

 ismeri és biztonsággal alkalmazza a információbiztonságot megvalósító szakterületek működését, alapelveit és módszereit;

képes a kapcsolódó kockázatok felmérésére, és ismeri a kockázatok kezelésének lehetőségeit;

biztos tudással rendelkezik az adatvédelmi és információbiztonsági szabályozókban ( jogszabályok és szabványok) foglaltakról;

képes a feltárt kockázatok alapján a legmegfelelőebb kockázatkezelési módszert kiválasztani és alkalmazni feladatai végzése során;

ismeri és alkalmazni tudja a szervezet információbiztonsági rendszere kialakításának, irányításának, felülvizsgálatának és fejlesztésének a módszereit;

ismeri a fizikai védelem fogalmát és eszközeit, valamint a vagyonvédelmi rendszerek terén is tájékozott;

ismeri az IT hálózati rendszereket, a hálózatbiztonsági követelményeket;

ismeri és alkalmazni tudja a szoftverek működtetése és fejlesztése során szükséges biztonsági követelményeket;

biztos tudással rendelkezik a humánbiztonság, valamint az iratok és hagyományos adathordozók biztonságának területén.

Képességei:

 Képes:

a különböző ügyfél általi elvárásokat és jogszabályi megfogalmazásokat értelmezni és konkrét információbiztonsági követelménnyé átalakítani;

az információbiztonsági követelményeket feladatokká leképezni, és azok megvalósításában a megfelelő megoldást megtalálni;

az információ-biztonsági elvárásokat a különböző biztonsági szakterületeknek lefordítani, és azok munkáját koordinálni, összefogni;

egy-egy szervezet működését az információbiztonság szempontjai alapján feltérképezni, az abban rejlő kockázatokat meghatározni;

egy szervezet információbiztonsági rendszerét kiépíteni, leírni, az IBIR-t (információbiztonsági irányítási rendszert) a szervezeti működésnek megfelelően kialakítani;

a már működő IBIR auditálására és felülvizsgálatára;

a tanult speciális biztonsági szakterületeken egyaránt a kapcsolódó szabályzatok, irányítási rendszerek megalkotására, működtetésére és auditálására

Attitűdje:

 hangsúlyt helyez a szervezetre vonatkozó jogi követelményeknek való megfelelésre és a szükséges mértékű biztonsági megfelelésre;

egyidejűleg szem előtt tartja a megfelelő etikai alapelveket, a szervezet működő-képességét, a vizsgálatok, értékelések és intézkedések során;

a minőségi munkavégzés érdekében problémaérzékeny, proaktív magatartást tanúsít, projektben, csoportos feladatvégzés esetén konstruktív, együttműködő, kezdeményező;

fogékony az új információk befogadására, az új szakmai ismeretekre és módszertanokra, nyitott az új, önálló és együttműködést igénylő feladatok, felelősségek vállalására;

kommunikációjában egyaránt törekszik a szakmaiságra és az adott szervezet nyelvezetének használatára;

törekszik tudásának és munkakapcsolatainak fejlesztésére, ebben munkatársaival való együttműködésre;

befogadó mások véleménye, az ágazati, regionális, nemzeti és európai értékek iránt (ide értve a társadalmi, szociális és ökológiai, fenntarthatósági szempontokat is).

Autonómiája és felelőssége:

 felelős az általa végzett munkáért, képes információbiztonsági rendszerek egészének és területeinek, azok tevékenységeinek önálló felülvizsgálatára, auditálására, értékelésére és fejlesztésére;

önállóan végzi és szervezi a munkaköri leírásban meghatározott feladatokat;

az elemzésekért, következtetéseiért és döntéseiért felelősséget vállal;

felelősséget vállal a munkával és magatartásával kapcsolatos szakmai, jogi, etikai normák és szabályok betartása terén.

Általános információbiztonsági alapismeretek: 21 kredit

Információbiztonság alapjai; Információbiztonsági kockázatok felmérése és kezelése; Adatvédelmi és információbiztonsági jogszabályok és szabványok

Információbiztonság irányításának, felügyeletének szakterületei: 21 kredit

Az információbiztonság kiépítése, szervezése; Üzletmenet-folytonosság és katasztrófa utáni visszaállítás tervezése; A felhasználókra vonatkozó biztonsági szabályok; IBIR auditálása

Információbiztonság speciális biztonsági szakterületei: 43 kredit

ITIL alapismeretek; IT-rendszerek üzemeltetésének biztonsági követelményei; IT hálózati alapismeretek és a hálózatbiztonság alapjai; Információs rendszerek biztonsági követelményei; Szoftverek és szoftverfejlesztés biztonsága; Fizikai védelem/vagyonvédelmi rendszerek; Humán biztonság, valamint az iratok és hagyományos adathordozók biztonsága

5