Матрица компетенций: Управление ИБ / CISO
Матрица показывает, что нужно знать на каждом грейде, и открыта полностью. Как мы её составили и как считаем грейд — в методологии.
Hard skills
Skill Passport — Информационная безопасность
Стратегия ИБ и operating modelОбъясняет базовые понятия и границы решения для «Стратегия ИБ и operating model».; Различает факт, допущение, risk owner, control owner и reviewer.; Понимает, что evidence готовит решение, но не заменяет полномочия на acceptance.
Enterprise cyber risk и risk appetiteОбъясняет базовые понятия и границы решения для «Enterprise cyber risk и risk appetite».; Различает факт, допущение, risk owner, control owner и reviewer.; Понимает, что evidence готовит решение, но не заменяет полномочия на acceptance.
Governance, policy и accountabilityОбъясняет базовые понятия и границы решения для «Governance, policy и accountability».; Различает факт, допущение, risk owner, control owner и reviewer.; Понимает, что evidence готовит решение, но не заменяет полномочия на acceptance.
Портфель, бюджет и приоритизацияОбъясняет базовые понятия и границы решения для «Портфель, бюджет и приоритизация».; Различает факт, допущение, risk owner, control owner и reviewer.; Понимает, что evidence готовит решение, но не заменяет полномочия на acceptance.
Регуляторика и board communicationОбъясняет базовые понятия и границы решения для «Регуляторика и board communication».; Различает факт, допущение, risk owner, control owner и reviewer.; Понимает, что evidence готовит решение, но не заменяет полномочия на acceptance.
Cyber resilience и crisis leadershipОбъясняет базовые понятия и границы решения для «Cyber resilience и crisis leadership».; Различает факт, допущение, risk owner, control owner и reviewer.; Понимает, что evidence готовит решение, но не заменяет полномочия на acceptance.
Экосистема и third-party riskОбъясняет базовые понятия и границы решения для «Экосистема и third-party risk».; Различает факт, допущение, risk owner, control owner и reviewer.; Понимает, что evidence готовит решение, но не заменяет полномочия на acceptance.
Культура, таланты и измерение эффективностиОбъясняет базовые понятия и границы решения для «Культура, таланты и измерение эффективности».; Различает факт, допущение, risk owner, control owner и reviewer.; Понимает, что evidence готовит решение, но не заменяет полномочия на acceptance.
Soft skills
Skill Passport — Автономность и глубина
Автономность и масштаб задачОписывает задачи, которые выполнял по чёткой постановке от старшего коллеги или тимлида — конкретные тикеты с готовой декомпозицией. Роль в рассказе — исполнитель отдельных задач; не называет случая, где сам отвечал за результат целой фичи или модуля, а не за один тикет внутри неё.
Глубина технических решенийОписывает ситуацию выбора, но воспроизводит готовое решение (предложенное старшим коллегой, документацией или очевидное по шаблону) — либо называет только один рассмотренный вариант без реального сравнения, либо не может объяснить, почему выбран именно он, а не альтернатива.