Tecnico Superiore in Industrial Cyber Security*

PROFILO PROFESSIONALE: IL FOCUS

Il Tecnico Superiore in Industrial Cyber Security è un professionista che opera nel settore della difesa aziendale dalle minacce cyber, la sua preparazione gli consente di comprendere il rischio che le aziende corrono rispetto alle minacce associate al crescente utilizzo di tecnologie informatiche e connesse. È, quindi, in grado di valutare, suggerire ed implementare i giusti processi e strumenti per la difesa del business.

Conosce le logiche di funzionamento di un’architettura di information technology complessa, comprende le interazioni tra gli elementi ed è in grado di agire sia in ambito tecnologico, conoscendo strumenti e tecniche di difesa, sia sul fattore umano considerato come un importante pilastro nella sicurezza delle informazioni.

Sa come tutelare il business dell’azienda garantendo l’integrità, la riservatezza e la disponibilità di dati e ambienti produttivi.

È in grado di comunicare adeguatamente sia con persone tecniche che non tecniche, utilizzando di volta in volta il linguaggio o lo strumento più appropriato per spiegare problemi e necessità.

QUALE LAVORO?

• nelle aziende che vogliano dotarsi di una figura interna per la gestione della sicurezza informatica
• nelle aziende che cercano un professionista IT con un’attenzione specifica verso la cyber security
• presso system integrator o aziende di consulenza che offrono tecnologie e servizi per la sicurezza informatica delle aziende
• presso aziende di consulenza focalizzate sulla sicurezza informatica nel ruolo di consulente o ethical hacker
• come libero professionista specializzato

COSA SA FARE?

1. Identifica le minacce cyber che gravano sulla realtà per cui lavora
2. Identifica ed implementa le adeguate misure difensive
3. Esegue risk assessment
4. Effettua attività di Vulnerability Assessment e Penetration Test
5. Organizza l’infrastruttura IT secondo le buone pratiche sulla sicurezza informatica o gli standard di riferimento del proprio settore
6. Sensibilizza gli utenti e il management sul rischio cyber e i suoi potenziali impatti, consigliando i corretti comportamenti da tenere nell’uso degli strumenti e la gestione dei dati