Grado di istruzione: diploma di Istruzione secondaria

Esperienza di lavoro complessiva: 8 anni

Esperienza di lavoro specifica in ambito ICT Security: 5 anni di esperienza professionale nella sicurezza informatica

Durante gli anni di esperienza specifica, il candidato deve aver operato in almeno tre dei seguenti ambiti:

• IT Service Management
• Sicurezza Informatica
• Gestione dei rischi informatici
• Continuità operativa (Business Continuity) e Disaster Recovery
• Security Test, Vulnerability Assessment, Penetration Test
• Configurazione apparati di sicurezza (Firewall, IPS, IDS … …)
• Applicazione di modelli e/o tecniche di sicurezza
• Disegnato, progettato reti sale server e reti di comunicazione

Dovrà altresì aver maturato conoscenze dei seguenti temi:

• Cybersecurity
• Computer Crime
• ICT Amministrator
• Amministratore di Reti Informatiche
• Amministratore di Sistema
• Amministratore di Data Base (DB)
• Controllo accessi logici
• Crittografia
• Sicurezza fisica e ambientale
• Disegno e architettura di Sicurezza
• Business Continuity e Disaster Recovery Planning
• Gestione della Rete e delle Comunicazioni
• Sicurezza della Rete e delle Comunicazioni
• Sicurezza Applicazioni
• Sicurezza dell’Operatività del SI
• IT Service Management
• Leggi, Regolamenti, Normative di settore
• Relazioni con i fornitori di apparati informatici e/o soluzioni di sicureaa informatica
• Compliance e Computer Forensics (investigazione informatica)
• Criminalità informatica
• Ethical Hacking
• Analisi e Monitoraggio di Sistemi informatici
• Gestione degli Incidenti e dei Problemi

Norme relative al settore IT:

• ISO/IEC 27001 – Information security management systems
• ISO/IEC 20000 – IT Service management
• ISO 9001 / ISO 90003 – Quality Management
• ISO 31000 – Risk Management
• ISO 22301 – Business continuity

La conoscenza può essere dimostrata anche con Attestati di qualifica (e/o di partecipazione) ai temi specifici

Formazione e addestramento

Attestato di superamento corso di “ICT Security Specialist”, riconosciuto da AICQ SICEV (o da OdC equivalenti)

oppure

la partecipazione a Master Universitari di I o II livello conclusi con la discussione di una tesina sullo stage e/o ricerca su argomenti specifici sicurezza ICT (presentare copia attestato conseguito e copia della tesina)

oppure

altra tipologia di formazione potrà essere vagliata dalla commissione esaminatrice che valuterà la documentazione fornita. La documentazione dovrà almeno evidenziare le materie studiate e la tipologia della verifica finale effettuata.

Certificazioni (accreditate o riconosciute a livello nazionale/internazionale) valide per l’esonero della prova scritta di esame

• CISSP – Certified Information Systems Security Professional (ISC)2
• CISSP-ISSAP – Information System Security Architecture Professional
• CISSP-ISSMP – Information Systems Security Management Professional
• CISSP-ISSEP – Information Systems Security Engineering Professional
• CSSLP Certified Secure Software Lifecycle Professional
• CISM Certified Information Security Manager (ISACA)
• CSX Pratictioner (ISACA)
• CPTC – Certified Penetration Testing Consultant
• CPTE – Certified Penetration Testing Engineer
• CompTIA – Security+
• CSTA – Certified Security Testing Associate
• GPEN – GIAC Certified Penetration Tester
• OSCP – Offensive Security Certified Professional
• CEH – Certified Ethical Hacker
• ECSA – EC-Council Certified Security Analyst
• CEPT – Certified Expert Penetration Tester
• EUCIP Livello Professionale – Security Adviser
• OPSA (OSSTMM Professional Security Analyst)
• OPSE (OSSTMM Professional Security Expert)
• GSLC (GIAC Security Leadership Certification)
• GCIH (GIAC Certified Incident Handler)

Altra tipologia di certificazione potrà essere vagliata dalla commissione esaminatrice che ne valuterà l’ammissibilità.

Lingue Straniere

Capacità di colloquio e di redazione di elaborati in lingua straniera. Tale conoscenza può essere dimostrata da dichiarazioni rese da Istituti di formazione linguistica pubblici, privati o dalla Società di appartenenza del Candidato. AICQ SICEV si riserva di verificare durante la prova orale le reali conoscenze del candidato.

Il livello minimo atteso è il B1 secondo quanto definito dalla Comunità Europea (QCER/CEFR da A1 a C2)