Сигурност на информационните системи - EUR-Lex

C 110 A/16 BG Официален вестник на Европейския съюз 29.4.2010 г.
Изискваният по-горе професионален опит трябва да е бил придобит в една или повече от следните области:
— рамки за управление на сигурността на информационните системи (напр. ISO 2700x, ISF, частите на COBIT, свързани
със сигурността, ITIL, …);
— методологии и инструменти за управление на риска (напр. ISO 27005, EBIOS, CRAMM, Mehari, Magerit, NIST, …);
— рамки за разработка на софтуер за сигурност (напр. общи критерии, цикъл на разработка на приложението NIST, Security
Touchpoints, …);
— познания за архитектурата на продуктите за сигурност.
Забележка: Професионалният опит от най-малко една година е неразделна част от дипломата и не се взема предвид при
изчисляването на броя на годините професионален опит, който се изисква по-долу.
3. Професионален опит
Най-малко 5 години опит в областта на стандарти и модели за управление на сигурността, разработване на процедури, организация
на сигурността, анализ на въздействието върху бизнеса, управление на риска и конкретизиране на изискванията за
сигурност. Трябва да сте придобили този опит след придобиването на изискваната по-горе квалификация.
4. Подбор по документи
Един или повече от следните елементи, свързани с професионален опит, познания и умения, ще се счита за предимство:
1. Разработване на политика за сигурност на информационните системи.
2. Организация на сигурността на информационните системи.
3. Класификация на активи/изисквания относно нуждите по отношение на сигурността.
4. Сигурност на човешките ресурси (обучение и популяризиране, скрининг, отговорности, права за достъп).
5. Управление на сигурността на комуникациите и операциите (процедури за оперативна сигурност, защита от зловредни
програмни кодове, архивиране, мрежова сигурност, системна сигурност и сигурност на мидълуеър (операционни
системи, бази данни, уеб сървъри, …), сигурно боравене с носители, мониторинг на сигурността).
6. Управление на идентифицирането, разпознаването и достъпа.
7. Разработване на сигурни информационни системи (сигурност в жизнения цикъл на разработката на софтуер, криптография).
8. Управление на инциденти, свързани с информационната сигурност.
9. Управление на непрекъснатостта на стопанските дейности.
10. Проверка на съответствието.
11. Управление на риска.
12. Официално акредитиране на системи за третиране на класифицирана информация на ЕС.