KUNSKAPER

• Olika typer av cyberhot såsom Ransomware, Phishing, Social Engineering samt

• sårbarheter och risker som är av central betydelse.

• Riktlinjer och processer som reglerar datahantering, såsom GDPR och

• säkerhetsskyddslagen.

• Säkerhetsramverken ISO 27000, CIS18 samt NIST och sätta dessa i perspektiv

• kring cyber- och informationssäkerhetsarbetet.

• Relevanta kontroller inom ramverken med införande och uppföljande arbete.

• NIS2 och dess relevans i förhållande till cyber- och informationssäkerhet.

FÄRDIGHETER

• Uppmärksamma och förmedla eventuella säkerhetsrisker och strategier för att

• minimera dessa. Förstå och anpassa verksamheten efter gällande regler och policys.

• Förstå och anpassa verksamheten efter gällande regler och policys.

• Identifiera och aktivt motverka sårbarheter och risker som kan påverka

• verksamheten negativt.

• Analysera och bedöma risker relaterade till informationssystem inom

• verksamheten.

• Genomföra nödvändiga åtgärder för att säkerställa att organisationen följer

• ramverken.
• 
  

KOMPETENSER

• Tillämpa specialiserad kunskap för att säkra digitalisering inom

• systemadministration samt motivera förbättringar för att förhindra cyberhot och
• IT-sårbarheter.

• Utvärdera och säkerställ efterlevnad av policys och lagar för att förhindra

• hotbilder.

• Granska och bedöma organisationens krav och regler för cybersäkerhet för att

• kontrollera att de följer ramverken.