Кіру

Ақпараттық қауіпсіздік аудиторы

Кәсіптің сипаттамасы
2524-0-002
Ақпараттық қауіпсіздік аудиторы
Кәсіптік стандарт
Кәсіптік стандарттың паспорты
Басқа кәсіптермен байланыс
Кәсіптер картасы
Тану ережелері
Кәсіптер тізілімі
Сипаттама
Негізгі мақсат
АЖ аудитін жоспарлау және бақылау
Жеке құзыреттерге қойылатын талаптар
  • Білімді біріктіру қабілеті
  • Жағдайды талдау
  • Іскерлік ортадағы өзгерістерді тану және бөлімшенің және/немесе кәсіпорынның стратегиялық бағытын анықтау мүмкіндігі
Жұмыс тәжірибесіне қойылатын талаптар
Басқа кәсіптермен байланыс
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Цифрлық технологиялар жөніндегі маман-криминалист
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік аудиторы
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі ( подуровень)
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
7 СБШ-нің деңгейі ( подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Цифрлық технологиялар жөніндегі маман-криминалист
Толығырақ
7 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі әкімші
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі маман
Толығырақ
Деңгей 7
жоғары оқу орнынан кейінгі білім (магистратура, резидентура) , 7М063 Ақпараттық қауіпсіздік

Машықтар
1. АҚ аудит бөлімшесінің жұмысын жоспарлау.
2. Аудит жүргізу әдістемесін талдау, таңдау (әзірлеу).
3. Жобаларды басқару.
Білімдер
1. Аудиторлық қызметтің әдіснамалық негіздері.
2. Аудиторлық тексерулерді ұйымдастыру әдістері.
3. Аудит жүргізу тәсілдері, әдістері және техникасы.
Машықтар
1. Аудиттің көлемін, ауқымын анықтау;
2. Аудитті орындау үшін қажетті ресурстарды анықтау;
3. Аудиторлық топтың мүшелерін іріктеуге (тағайындауға);
4. Аудиторлық тапсырмаларды бөлуге және оларды орындаудың нақты мерзімдерін белгілеуге;
5. АҚ аудит жүргізу жоспары мен бағдарламасын дайындайды және келіседі.
Білімдер
1. Ақпараттық қауіпсіздікті қамтамасыз ету саласындағы заңнама;
2. Аудитті жоспарлау әдіснамасы, әдістемесі және технологиясы;
3. Жобаларды басқару әдістемесі.

Машықтар
1. Бизнес-мақсаттар мен қауіптерге сәйкес келетін ақпараттық қауіпсіздік стратегиясын қалыптастыру;
2. Ақпаратты қорғау процесіне инновациялық технологияларды ықпалдастыру жөніндегі жоспарларды әзірлеу;
3. Қауіпсіздікке ұзақ мерзімді қауіп-қатерлерді бағалау және ден қою сценарийлерін жасау.
Білімдер
1. Ақпараттық қауіпсіздік жөніндегі менеджмент жүйесіне қойылатын негізгі талаптар;
2. Киберқауіпсіздік тәуекелдерін басқару және төмендету тәсілдері;
3. Ақпараттық қауіпсіздік контекстінде тәуекелдерді басқару және оларды барынша азайту қағидаттары;
4. Ақпараттандыру саласындағы заңнама.
Машықтар
1. Тексерілетін ұйымның (бөлімшенің) өкілдерімен АҚ аудиті мәселелері бойынша өзара іс-қимылды ұйымдастырады;
2. АҚ аудиторларын оқытуды және олардың біліктілігін арттыруды ұйымдастыру;
3. Аудиторлық қызметті басқару.
Білімдер
1. Іскерлік коммуникацияның кезеңдері мен нысандары;
2. Іскерлік ортадағы қарым-қатынас қағидаттары мен қағидалары;
3. Жұмыс орнында персоналды оқыту және біліктілігін арттыру нысандары мен әдістері;
4. Персоналды оқыту және біліктілігін арттыру процесінің кезеңдері.
Машықтар
1. Тексерілетін ұйымның (бөлімшенің) қызметкерлеріне АҚ аудитіне байланысты мәселелер бойынша консультация беру;
2. Аудиторлық тапсырманы орындауға байланысты шешілмеген күрделі және даулы мәселелер бойынша аудиторлық топтың қатысушыларына консультация беру;
3. Аудиторлық топқа оның мүшелерінің мақсаттары мен міндеттерін түсіндіру және түсіну мақсатында тапсырма алдында нұсқау береді.
Білімдер
1. Ақпараттық қауіпсіздік тәуекелдерін басқару жөніндегі ұлттық стандарт;
2. Тәуекелдерді бағалау әдіснамасы (OCTAVE);
3. Кәсіпорындағы АТ басқару және басқару моделінің сипаттамасы;
4. Тәуекелдерді бағалауды және қатерлер мониторингін жүргізуге арналған технологиялар мен құралдар.

Машықтар
1. Аудиторлық тапсырма рәсімдерін орындау мерзімдерін бақылау;
2. Аудиторлық тапсырма рәсімдерінің орындалу сапасын бақылау;
3. Аудиторлардың аудиторлық қызметті регламенттейтін ұйымдастырушылық-өкімдік құжаттарды сақтауын бақылау.
Білімдер
1. Бұлтты сервистерде дербес деректерді қорғау әдістері;
2. Деректерді қорғауға арналған криптография қағидаттары мен стандарттары;
3. Киберқорғаныстың заманауи технологиялары: машиналық оқыту, жасанды интеллект, блокчейн.
Машықтар
1. АҚ аудиторларының аудиторлық тапсырмаларды орындау кезінде тәуелсіздік қағидаларын және әдеп қағидаттарын сақтауын бақылау;
2. АҚ аудиторларының кәсіби білімі мен сапасын талдау және бағалау;
3. Кәсіби дағдыларын жетілдіру үшін АҚ аудиторларымен жұмыс істеу.
Білімдер
1. Аудит сапасын бақылаудың ұлттық стандарттары;
2. АҚ қамтамасыз ету жөніндегі аудиттің нормативтік-құқықтық актілері;
3. АҚ бойынша аудит жүргізу жөніндегі талаптар.
Машықтар
1. Осалдықтарды анықтау мақсатында қауіпсіздік жүйесіне кешенді тексерулер жүргізу.
2. Жүйенің қорғалуын бағалау үшін енуді тестілеу (penetration testing) әдістерін пайдалану.
3. Ақпаратты қорғау тиімділігін үнемі қадағалау үшін мониторинг құралдарын қолдану.
Білімдер
1. Кіруді тестілеудің құралдары мен әдістері (мысалы, Metasploit, Nessus, Burp Suite).
2. Шабуылдарды анықтау және болдырмау технологиялары (IDS, IPS).
3. Қауіптердің нақты сценарийлері негізінде қауіпсіздік аудитін жүргізу қағидаттары.