Specjalista bezpieczeństwa oprogramowania - Ocena ryzyka zawodowego metodą PN-N-18002

Specjalista bezpieczeństwa oprogramowania

Charakterystyka ryzyka zawodowego

• Ryzyko zawodowe zawiera około 20 stron.
• Ocenę ryzyka zawodowego opracowano metodą trzystopniową, zgodnie z Polską Normą PN-N-18002.
• Pierwsza strona ryzyka zawodowego, zawiera miejsce na zatwierdzenie dokumentu.
• Ostatnia strona dokumentu zawiera miejsce na podpis pracownika, potwierdzający zapoznanie się z ryzykiem zawodowym.

Spis treści dokumentacji ryzyka:

• Strona tytułowa.
• Charakterystyka Metody PN-N-18002.
• Opis dla stanowiska pracy.
• Wymagania dla stanowiska pracy.
• Identyfikacja zagrożeń na stanowisku pracy.
• Karta pomiaru ryzyka zawodowego.
• Plan działań korygujących ryzyko zawodowe dla stanowiska pracy.
• Potwierdzenie zapoznania z dokumentacją dla stanowiska.

Opis stanowiska pracy.

Specjalista bezpieczeństwa oprogramowania identyfikuje zagrożenia, definiuje i wdraża procedury zapewniające bezpieczeństwo oprogramowania. Specjalista bezpieczeństwa oprogramowania odpowiada za bezpieczne działanie oprogramowania wykorzystywanego w firmie lub instytucji. W tym celu realizuje wiele specjalistycznych zadań rozpoczynających się zwykle od zapoznania się z dokumentacją techniczną systemów informatycznych. Na tej podstawie oraz na podstawie wykonanych analiz specjalista weryfikuje projekty informatyczne pod kątem zgodności ze standardami bezpieczeństwa oraz definiuje zasady tworzenia oprogramowania w zakresie bezpieczeństwa dla zespołów programistów. Specjalista bezpieczeństwa oprogramowania analizuje środowisko informatyczne w celu wykrycia zagrożeń. Instaluje i konfiguruje różnego rodzaju programy narzędziowe do wykrywania zagrożeń, kontrolowania poprawności działania systemów informatycznych, sprawdzania wydajności wykorzystywanych programów. Definiuje raporty zagrożeń. Do realizacji tych zadań niezbędna jest dobra znajomość programów monitorujących, systemów operacyjnych, systemów bazodanowych. Specjalista bezpieczeństwa oprogramowania definiuje i wdraża procedury usuwające zagrożenia oraz poprawiające bezpieczeństwo oprogramowania. Wykonuje testy bezpieczeństwa zarówno dla tworzonych, jak i eksploatowanych systemów. W zakresie zapewnienia bezpieczeństwa oprogramowania współpracuje z administratorem sieci, administratorem systemu operacyjnego oraz innymi specjalistami technologii informatycznych zatrudnionymi w organizacji.

Zadania zawodowe na stanowisku specjalista bezpieczeństwa oprogramowania:

• analizowanie środowiska informatycznego pod kątem identyfikacji zagrożeń bezpieczeństwa oprogramowania;
• opracowywanie procedur usuwających zagrożenia i poprawiających bezpieczeństwo;
• wdrażanie procedur bezpieczeństwa oprogramowania;
• monitorowanie oprogramowania w celu wykrycia zagrożeń;
• raportowanie i analizowanie zagrożeń;
• koordynowanie działań w zakresie zapewnienia bezpieczeństwa oprogramowania;
• organizowanie stanowiska pracy zgodnie z zasadami oraz przepisami BHP, ochrony ppoż. i ochrony środowiska.