ADA.14.01.22 - Gestione della Sicurezza dell'Informazione
Attività
Risultati Attesi
Scheda di caso
Controllo sistematico degli ambienti per individuare e registrare minacce , debolezze, non conformità
Analisi degli asset critici dell’azienda per individuare vulnerabilità rispetto a intrusioni o attacchi
Applicazione di misure di affrontamento di violazioni della sicurezza secondo i protocolli
Esecuzione del piano di ripristino in caso di crisi
RA1: Applicare protocolli di controllo e affrontamento di criticità relative alla sicurezza del sistema informativo, dando corso all’esecuzione di piani di ripristino in caso di crisi
Realizzazione auditing di sicurezza
Definizione di piani di ripristino
Analisi di benchmarking per il miglioramento delle procedure di gestione della sicurezza
Predisposizione e utilizzo di un risk inventory
Realizzazione di test della resilienza, anche di tipo simulativo
RA2: Implementare politiche di sicurezza informativa e tendere al loro miglioramento nel tempo anche effettuando analisi comparative e realizzando audit, test e simulazioni
| Profilo | Repertorio |
|---|---|
| Tecniche per la sicurezza delle reti e dei sistemi | Istruzione e formazione Tecnica Superiore – IFTS |
indica che le competenze sono associate a tutte le attività afferenti al risultato atteso
indica che le competenze sono associate solo ad alcune delle attività afferenti al risultato atteso
indica che le competenze non sono associate a nessuna delle attività afferenti al risultato atteso
Qualificazioni che coprono tutti i RA dell'ADA
Qualificazioni che coprono uno o più RA dell'ADA
| Profilo | Repertorio | RA1 | RA2 |
|---|---|---|---|
| Cybersecurity Technician | Lazio | ||
| Specialista in virtualizzazione e cloud | Umbria | ||
| Tecnico della sicurezza dei sistemi informatici | Umbria | ||
| Tecnico della sicurezza informatica/digitale | Marche | ||
| Tecnico gestione siti web | Sicilia | ||
| TECNICO SISTEMI INFORMATIVI AZIENDALI | Abruzzo |
Altre qualificazioni dell'ADA
| Profilo | Repertorio | RA1 | RA2 |
|---|---|---|---|
| GESTIONE DELLA SICUREZZA DELL'INFORMAZIONE - [e-CF E.8a] | Friuli Venezia Giulia | ||
| GESTIONE DELLA SICUREZZA DELL'INFORMAZIONE - [e-CF E.8b] | Friuli Venezia Giulia | ||
| MANAGER DELLA SICUREZZA INFORMATICA | Abruzzo | ||
| RESPONSABILE DELLA SICUREZZA ICT (ICT SECURITY MANAGER) | Lombardia | ||
| RESPONSABILE SISTEMI INFORMATIVI (BUSINESS INFORMATION MANAGER) | Lombardia | ||
| Tecnico dello sviluppo e gestione di prodotti e servizi digitali | Valle d'Aosta | ||
| Tecnico informatico | Calabria | ||
| Tecnico informatico | Sicilia | ||
| Tecnico installatore e manutentore di reti locali | Sicilia | ||
| Tecnico per la sicurezza delle reti | Sicilia |
indica che la competenza è associata a tutte le attività afferenti al risultato atteso
indica che la competenzq è associata a solo ad alcune delle attività afferenti al risultato atteso
indica che la competenza non è associata a nessuna delle attività afferenti al risultato atteso
Codici ISTAT CP2021 associati all’ADA
2.7.2.1.4 Specialisti in sicurezza informatica
Codici ISTAT ATECO associati alla sequenza di processo
62.10.00 Attività di programmazione informatica
62.20.10 Attività di consulenza informatica
62.20.20 Attività di gestione di strutture informatiche
62.90.09 Altre attività dei servizi connessi alle tecnologie dell'informazione e dell'informatica n.c.a.
63.10.10 Fornitura di infrastrutture informatiche, hosting e attività connesse
63.91.00 Attività dei portali di ricerca sul web
