Πεδίο σχήματος (scope)

Το σχήμα Τεχνικός Ασφαλείας Συστημάτων Πληροφορικής TÜV HELLAS αφορά τους εργαζομένους που απασχολούνται σε εργασίες εγκατάστασης, διαχείρισης και ορθής αντιμετώπισης όλων των λύσεων που αφορούν στην ασφάλεια των πληροφοριακών συστημάτων και κυρίως την ασφάλεια των δικτύων για οποιονδήποτε οργανισμό

Υφίστανται δύο διαβαθμίσεις-επίπεδα πιστοποίησης: Βασικό και Προχωρημένο. Το βασικό επίπεδο αφορά κυρίως στο γνωστικό υπόβαθρο που πρέπει να έχει κάποιος στην ειδικότητα και είναι εισαγωγικό, ενώ το προχωρημένο αφορά στις ικανότητες που πρέπει να επιδείξει ο επαγγελματίας εφόσον κατέχει αντίστοιχη εμπειρία

Γνωστικό πλαίσιο (syllabus)

Θέματα ασφάλειας πληροφορικών συστημάτων

•  Ενίσχυση φυσικής ασφάλειας (Physical Security)
• Πολιτικές ασφαλείας
• Προσδιορισμός ανοχής σφάλματος (Fault Tolerance)
• Απόκριση σε συμβάντα ασφαλείας (Incident Response)
• Ανάκαμψη από καταστροφή (Disaster Recovery)
• Αξιολόγηση ευπάθειας δικτύου (Vulnerability Assessment)

 

Βασικά θέματα δικτύων

• Θεωρία δικτύων
• Δικτυακά πρωτόκολλα
• Ανάλυση πρωτοκόλλων
• Διάγνωση και αντιμετώπιση προβλημάτων (Network Troubleshooting)

 

Πολιτική ασφάλειας

• Ασφάλεια δικτύου (Network Security)
• Απειλές ασφάλειας δικτύου (Security Threats)
• Συστήματα ανίχνευσης & αποτροπής εισβολών (IDS & IPS)
• Διαμόρφωση & βελτιστοποίηση συσκευών και εφαρμογών ασφαλείας (Routers, Firewalls, VPNS)
• Ασφάλεια ασύρματων δικτύων (Wireless Network Security)

 

Ασφάλεια εφαρμογών, συστημάτων, δεδομένων

• Διασφάλιση λειτουργίας και ενημέρωση λειτουργικών συστημάτων εκδόσεων Linux /Windows user & server (Security Patches & Updates)
• Ανάλυση αρχείων καταγραφής (Log Analysis)
• Ασφάλεια εφαρμογών (Application Security)
• Ασφάλεια διαδικτύου (Web Security)
• Ασφάλεια ηλεκτρονικού ταχυδρομείου (Email Security)

 

Αυθεντικοποίηση και κρυπτογράφηση

• Διαδικασίες και μέθοδοι αυθεντικοποίησης
• Βασικές έννοιες κρυπτογράφησης

 

Προστασία δεδομένων

• Ασφάλεια δεδομένων
• Δεδομένα προσωπικού χαρακτήρα
• Αναδυόμενες τεχνολογίες πληροφορικής και ψηφιακή ασφάλεια
• Πρότυπα και συστήματα ασφάλειας πληροφοριών 

 

 

Μεθοδολογία εξετάσεων

Η αξιολόγηση περιλαμβάνει θεωρητικές και πρακτικές εξετάσεις πιστοποίησης ανάλογα με την εξειδίκευση  και το επίπεδο.

 

Προαπαιτούμενα Πιστοποίησης

Τουλάχιστον Υποχρεωτική εκπαίδευση και τεχνική εκπαίδευση