การตรวจสอบความปลอดภัย
(Security Audits)
นิยาม
การตรวจสอบความปลอดภัย (Security Audits) Hard Skill
การตรวจสอบความปลอดภัยคือการประเมินระบบสารสนเทศ เครือข่าย และนโยบายขององค์กรอย่างเป็นระบบเพื่อระบุช่องโหว่และให้มั่นใจว่าปฏิบัติตามมาตรฐานความปลอดภัย
ระดับความเชี่ยวชาญ
ระดับที่ 1
ระดับพื้นฐาน
1. เข้าใจแนวคิดพื้นฐานของการตรวจสอบความปลอดภัย
2. สามารถช่วยงานตรวจสอบความปลอดภัยพื้นฐานและจัดทำเอกสารได้
3. รู้จักนโยบายและการควบคุมความปลอดภัยทั่วไป
ระดับที่ 2
ระดับปานกลาง
1. ดำเนินการตรวจสอบความปลอดภัยตามขั้นตอนที่กำหนด
2. ระบุช่องโหว่และความไม่สอดคล้องในระบบได้
3. จัดทำรายงานการตรวจสอบพร้อมผลการค้นพบและข้อเสนอแนะ
ระดับที่ 3
ระดับสูง
1. เป็นผู้นำโครงการตรวจสอบความปลอดภัยที่ครอบคลุมระบบหลายระบบ
2. บูรณาการกรอบความปลอดภัยขั้นสูงและมาตรฐานการปฏิบัติตามเข้าในการตรวจสอบ
3. จัดทำแผนการแก้ไขและให้คำปรึกษาในการปรับปรุงความปลอดภัยเชิงกลยุทธ์
