Kierunek Zarządzanie cyberbezpieczeństwem (studia po łotewsku) - Latvijas Universitāte (Ryga) - Łotwa, Ryga - Studia magisterskie II stopnia - kierunki studiów i testy predyspozycji

1. W firmie, w której pracujesz, pracownik kliknął w link z fałszywej wiadomości i jego konto zostało przejęte. Co robisz w pierwszej kolejności?

Uruchamiam procedurę reagowania — odcinam dostęp, powiadamiam właściwe osoby, zabezpieczam ślady, a potem analizuję, jak do tego doszło. Zmieniam mu hasło i proszę, żeby był ostrożniejszy. Uznaję, że to sprawa działu IT, a nie moja.

2. Zarząd pyta, czy warto przeznaczyć budżet na nowe zabezpieczenia. Jak przygotowujesz odpowiedź?

Pokazuję ryzyka w języku biznesu — co może się stać, jakie byłyby skutki i które działania najbardziej je ograniczą. Przygotowuję listę technicznych argumentów i parametrów rozwiązań. Mówię, że bezpieczeństwo jest najważniejsze, więc trzeba kupić.

3. Masz opracować politykę bezpieczeństwa informacji dla organizacji. Od czego zaczynasz?

Od rozpoznania, które informacje i systemy są najcenniejsze, kto z nich korzysta i jakie wymagania prawne trzeba spełnić. Od znalezienia wzoru takiej polityki i dopasowania go do firmy. Od spisania zakazów, których pracownicy mają przestrzegać.

4. Pracownicy narzekają, że nowe zasady logowania utrudniają im pracę. Jak reagujesz?

Rozmawiam z nimi, tłumaczę sens zmian i szukam rozwiązania, które łączy bezpieczeństwo z wygodą. Wysyłam wiadomość z przypomnieniem, że zasady obowiązują wszystkich. Łagodzę zasady, żeby nie było skarg.

5. Firma korzysta z usług zewnętrznego dostawcy, który ma dostęp do danych klientów. Na co zwracasz uwagę?

Sprawdzam, jak dostawca chroni dane, co zapisano w umowie i jak będziemy współpracować, jeśli dojdzie do incydentu. Ufam, że renomowany dostawca wie, co robi. To sprawa działu zakupów.

6. Na studiach I stopnia lub w pracy masz do czynienia z tematami technicznymi — sieciami, systemami, oprogramowaniem. Jak się w nich odnajdujesz?

Rozumiem je na tyle, żeby rozmawiać ze specjalistami, a jednocześnie interesuje mnie, jak przełożyć to na decyzje organizacji. Znam podstawy, w szczegółach polegam na innych. Technologia zupełnie mnie nie interesuje.

7. Przygotowujesz ćwiczenie symulujące atak, który paraliżuje systemy firmy. Co jest dla Ciebie najważniejsze?

Sprawdzenie, czy ludzie wiedzą, co robić, jak działa komunikacja i jak szybko firma wraca do normalnej pracy. Sprawdzenie, czy zadziałają zabezpieczenia techniczne. Uważam takie ćwiczenia za stratę czasu.

8. Czytasz o poważnym wycieku danych w dużej organizacji. Co Cię najbardziej interesuje?

Jakie błędy w zarządzaniu do niego doprowadziły, jak organizacja zareagowała i czego można się z tego nauczyć. Jaką technikę ataku zastosowano. Tylko to, czy moje dane też wyciekły.

9. Jak widzisz swoją rolę kilka lat po studiach?

Kieruję obszarem bezpieczeństwa informacji w organizacji i odpowiadam za strategię, zarządzanie ryzykiem oraz zespół. Pracuję jako specjalista/specjalistka w zespole bezpieczeństwa. Wolę stanowisko, na którym nie odpowiadam za ryzyko.

10. Co najbardziej motywuje Cię do studiów magisterskich na kierunku Zarządzanie cyberbezpieczeństwem?

Chęć łączenia wiedzy o zagrożeniach cyfrowych z zarządzaniem ryzykiem, ludźmi i procesami w organizacji. Rosnące zapotrzebowanie na specjalistów od bezpieczeństwa. Nie jestem pewien/pewna, czy to dla mnie

Zarządzanie cyberbezpieczeństwem

Kiberdrošības pārvaldība

⇑Zarządzanie cyberbezpieczeństwem - Latvijas Universitāte

⇑Test: sprawdź czy Zarządzanie cyberbezpieczeństwem to kierunek dla Ciebie

⇑Definicje i cytaty