Войти

Аудитор по информационной безопасности

Описание профессии
2524-0-002
Аудитор по информационной безопасности
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Планировать и контролировать аудит ИБ
Требования к личностным компетенциям
  • Умения интегрировать знания
  • Анализировать ситуацию
  • Умение распознавать изменения в бизнес-среде и определять стратегическое направление развития подразделения и/или предприятия
Требования к опыту работы
Связь с другими профессиями
6 уровень ОРК
Cпециалист по многоязычному анализу
Подробнее
6 уровень ОРК
Менеджер по управлению рисками
Подробнее
6 уровень ОРК
Ответственный за авторизацию
Подробнее
6 уровень ОРК
Оператор киберопераций
Подробнее
6 уровень ОРК (- подуровень)
Специалист-криминалист по цифровым технологиям
Подробнее
6 уровень ОРК (- подуровень)
Специалист по информационной безопасности в области здравоохранения
Подробнее
6 уровень ОРК
Архитектор корпоративной инфраструктуры
Подробнее
6 уровень ОРК
Менеджер знаний
Подробнее
6 уровень ОРК
Специалист по сетевым операциям
Подробнее
7 уровень ОРК (- подуровень)
Специалист по вопросам безопасности (ИКТ)
Подробнее
6 уровень ОРК (- подуровень)
Специалист по безопасности сервисов
Подробнее
6 уровень ОРК (- подуровень)
Аудитор по информационной безопасности
Подробнее
6 уровень ОРК (- подуровень)
Шифровальщик данных
Подробнее
7 уровень ОРК (- подуровень)
Специалист по информационной безопасности
Подробнее
6 уровень ОРК
Специалист по информационной безопасности
Подробнее
6 уровень ОРК ( подуровень)
Кибер-юридический консультант
Подробнее
6 уровень ОРК
Менеджер-программ
Подробнее
6 уровень ОРК
Аналитик по правоохранительной/судебной экспертизе и контрразведке
Подробнее
6 уровень ОРК
Кибер-инструктор
Подробнее
6 уровень ОРК
Планировщик киберопераций
Подробнее
6 уровень ОРК
Разработчик целей
Подробнее
6 уровень ОРК
Менеджер по ИТ инвестициям/портфелю
Подробнее
6 уровень ОРК
Специалист по исследованиям и разработкам
Подробнее
6 уровень ОРК
Специалист по информационной безопасности в области транспорта
Подробнее
6 уровень ОРК
Специалист по информационной безопасности комплексных сетей в энергетике
Подробнее
6 уровень ОРК (- подуровень)
Инженер по защите информации
Подробнее
7 уровень ОРК ( подуровень)
Инженер по защите информации
Подробнее
7 уровень ОРК (- подуровень)
Специалист по безопасности сервисов
Подробнее
7 уровень ОРК (- подуровень)
Шифровальщик данных
Подробнее
7 уровень ОРК (- подуровень)
Специалист-криминалист по цифровым технологиям
Подробнее
7 уровень ОРК
Администратор по информационной безопасности
Подробнее
7 уровень ОРК (- подуровень)
Специалист по защите информации
Подробнее
6 уровень ОРК (- подуровень)
Специалист по вопросам безопасности (ИКТ)
Подробнее
6 уровень ОРК (- подуровень)
Специалист по защите информации
Подробнее
Уровень 7
послевузовское образование (магистратура, резидентура) , 7М063 Информационная безопасность

Умения
1. Планировать работы подразделения аудита ИБ.
2. Анализировать, выбирать (разрабатывать) методику проведения аудита.
3. Управлять проектами.
Знания
1. Методологических основ аудиторской деятельности.
2. Методов организации аудиторских проверок.
3. Способов, методов и техники проведения аудита.
Умения
1. Определять объемы, масштабы аудита;
2. Определять ресурсы, необходимые для выполнения аудита;
3. Подбирать (назначать) членов аудиторской группы;
4. Распределять аудиторские задания и устанавливать конкретные сроки их выполнения;
5. Готовить и согласовывать план и программу проведения аудита ИБ.
Знания
1. Законодательство в сфере обеспечения информационной безопасности;
2. Методологии, методики и технологии планирования аудита;
3. Методики управления проектами.

Умения
1. Формирование стратегии информационной безопасности, соответствующей бизнес-целям и угрозам;
2. Разработка планов по интеграции инновационных технологий в процесс защиты информации;
3. Оценка долгосрочных угроз безопасности и создание сценариев реагирования.

Знания
1. Основные требования к системе менеджмента по информационной безопасности;
2. Подходы к управлению и снижению рисков кибербезопасности;
3. Принципы управления рисками и их минимизации в контексте информационной безопасности;
4. Законодательство в сфере информатизации.
Умения
1. Организовывать взаимодействие с представителями проверяемой организации (подразделения) по вопросам аудита ИБ;
2. Организовывать обучение и повышение квалификации аудиторов ИБ;
3. Управлять аудиторской деятельностью.
Знания
1. Этапы и формы деловой коммуникации;
2. Принципы и правила общения в деловой среде;
3. Форм и методы обучения и повышения квалификации персонала на рабочем месте;
4. Этапы процесса обучения и повышения квалификации персонала.
Умения
1. Консультировать работников проверяемой организации (подразделения) по вопросам, связанным с аудитом ИБ;
2. Консультировать участников аудиторской группы по нерешенным сложным и спорным вопросам, связанным с выполнением аудиторского задания;
3. Инструктировать аудиторскую группу перед заданием с целью уяснения и понимания ее членами целей и задач.
Знания
1. Национальный стандарт по управлению рисками информационной безопасности;
2. Методология оценки рисков (OCTAVE);
3. Описание модели руководства и управления ИТ на предприятии;
4. Технологии и инструменты для проведения оценки рисков и мониторинга угроз.

Умения
1. Контролировать сроки выполнения процедур аудиторского задания.
2. Контролировать качество выполнения процедур аудиторского задания.
3. Контролировать соблюдение аудиторами организационно- распорядительных документов, регламентирующих аудиторскую деятельность.
Знания
1. Методы защиты персональных данных в облачных сервисах;
2. Принципы криптографии и стандарты для защиты данных;
3. Современные технологии киберзащиты: машинное обучение, искусственный интеллект, блокчейн.
Умения
1. Контролировать соблюдение аудиторами ИБ правил независимости и принципов этики при выполнении аудиторских заданий.
2. Анализировать и оценивать профессиональные знания и качество аудиторов ИБ
3. Работать с аудиторами ИБ для совершенствования их профессиональных навыков

Знания
1. Национальные стандарты контроля качества аудита
2. Нормативно-правовые акты аудита по обеспечению ИБ
3. Требования по ведению аудита по ИБ
Умения
1. Проведение комплексных проверок системы безопасности с целью выявления уязвимостей.
2. Использование методов тестирования на проникновение (penetration testing) для оценки защищенности системы.
3. Применение средств мониторинга для постоянного отслеживания эффективности защиты информации.
Знания
1. Инструменты и методы тестирования на проникновение (например, Metasploit, Nessus, Burp Suite).
2. Технологии обнаружения и предотвращения атак (IDS, IPS).
3. Принципы проведения аудитинга безопасности на основе реальных сценариев угроз.