Vaardigheden Verkenner

Verklaringen, stellingen of voorschriften uitvoeren die het passende gebruik en de bescherming van de ICT-middelen en -systemen van een organisatie specificeren. Dit ICT-beveiligingsbeleid omvat onderwerpen zoals gegevensclassificatie, wachtwoordbeheer, toegangscontrole en incidentenrespons.

Apparaten en digitale inhoud beschermen en de risico's en bedreigingen in verband met digitale omgevingen begrijpen. Kennis hebben van veiligheids- en beveiligingsmaatregelen en de nodige aandacht besteden aan betrouwbaarheid en privacy. Gebruik maken van tools en methoden die de beveiliging van ICT-apparaten en informatie maximaliseren via toegangscontroles zoals wachtwoorden, digitale handtekeningen en biometrie en via beveiligingssystemen zoals firewalls, antivirussoftware en spamfilters.

Bescherming van persoonsgegevens, gegevensbescherming, bescherming van digitale identiteit, beveiligingsmaatregelen, veilig en duurzaam gebruik.

Waarschuwingsberichten, zoals dialoogvensters, in-place berichten, meldingen of een ballon, ontwikkelen die de gebruiker waarschuwen voor een situatie die in de toekomst een probleem kan veroorzaken en veiligheidsinformatie verstrekken volgens de normen in het kader van het gebruik van internationale signaalwoorden.

Verschillende soorten veiligheidstests verrichten, zoals netwerkpenetratietests, draadloze tests, codebeoordelingen, draadloze en/of firewall-beoordelingen in overeenstemming met door de industrie aanvaarde methoden en protocollen om potentiële kwetsbaarheden vast te stellen en te analyseren.

Zorgen voor correcte verrichtingen die volledig beantwoorden aan de specifieke behoeften en resultaten wat betreft de ontwikkeling, integratie, beveiliging en het algemene beheer van ICT-systemen.

Software downloaden, installeren en updaten om schadelijke software, zoals computervirussen, te voorkomen, te detecteren en te verwijderen.

Back-upprocedures implementeren om een back-up te maken van gegevens en systemen om een permanente en betrouwbare werking van het systeem te garanderen. Uitvoeren van gegevensback-ups om informatie te beveiligen door deze te kopiëren en te archiveren om de integriteit te waarborgen tijdens de systeemintegratie en na het optreden van gegevensverlies.

Hulpmiddelen gebruiken die gebruikers in staat stellen computersoftware, -configuraties en -gegevens te kopiëren en te archiveren en ze te recupereren in geval van verlies.

Software installeren en configureren die e-mailgebruikers ondersteunt bij het filteren van berichten die malware bevatten of ongevraagd zijn.

Een breed scala aan informatiebeveiligingscontroles beheersen om een maximale databescherming na te streven.

Acties uitvoeren om computervirussen of andere soorten malware uit een computer te verwijderen.

Er moet een back-up- of stand-bysysteem worden opgezet en beheerd dat automatisch in werking wordt gesteld en actief wordt als het hoofdsysteem of de applicatie faalt.

Een netwerkbeveiligingssysteem downloaden, installeren en updaten dat is bedoeld om ongeautoriseerde toegang tot een particulier netwerk te voorkomen.

Regels vaststellen voor een reeks componenten die gericht zijn op het beperken van de toegang tussen groepen van netwerken of een bepaald netwerk en het internet.

Passende oplossingen op het gebied van ICT kiezen, rekening houdend met de potentiële risico’s, de voordelen en het algemene effect.

Oproepen tijdens een VoIP-sessie beheren en zorgen voor de veiligheid en kwaliteit van de dienstverlening door gebruikmaking van een session border controller.

Geschikte authenticatie- en machtigingsmechanismen selecteren. Het beheer en gebruik van sleutels ontwerpen, uitvoeren en problemen op dit gebied oplossen. Een oplossing voor gegevensversleuteling ontwerpen en uitvoeren voor gegevens in rusttoestand en gegevens in transit.

Gebruik van software om de taken te omschrijven en authenticatie van gebruikers, privileges en toegangsrechten tot ICT-systemen, gegevens en diensten te beheren.

De kritieke activa van een onderneming analyseren en zwakke punten en kwetsbaarheden in kaart brengen die kunnen leiden tot indringing of aanvallen. Beveiligingsdetectietechnieken toepassen. Inzicht hebben in cyberaanvaltechnieken en doeltreffende tegenmaatregelen implementeren.

De werking van technische beveiligingssystemen zoals camera’s, badgelezers of röntgenapparaten controleren.

Oplossingen voor thermische beheer bieden voor productontwerp, systeemontwikkeling en elektronische apparaten die worden gebruikt om systemen en toepassingen met hoog vermogen in veeleisende omgevingen te beschermen. Ze kunnen eventueel met klanten of andere ingenieurs samenwerken.

Creëren van een versleutelde verbinding tussen privé-netwerken, zoals verschillende lokale netwerken van een bedrijf, via het internet om ervoor te zorgen dat alleen geautoriseerde gebruikers er toegang toe hebben en dat de gegevens niet kunnen worden onderschept.

De systeem- en netwerkarchitectuur, hardware- en softwarecomponenten en gegevens analyseren om zwakke plekken en kwetsbaarheden voor binnendringing en aanvallen vast te stellen. Diagnostische taken verrichten met betrekking tot cyberinfrastructuur, met inbegrip van het onderzoek naar en de interpretatie en categorisering van kwetsbaarheden, daarmee verband houdende aanvallen en kwaadaardige code (forensisch onderzoek naar kwaadaardige software en kwaadaardige netwerkactiviteiten). Indicatoren of waarneembare feiten vergelijken met de vereisten en logboeken doorzoeken naar bewijs voor eerdere gevallen van binnendringing.