Otevřená a všem dostupná databáze povolání spravovaná
Ministerstvem práce a sociálních věcí ČR

povolání

Manažer kybernetické bezpečnosti

Odborný směr:

Informační technologie

Odborný podsměr:

navrhování, projektování a poradenství v IT

Kvalifikační úroveň:

Magisterský studijní program (NSP 7)

Platové rozmezí:

37 000 Kč - 75 000 Kč

Detailní informace

Alternativní názvy

Cyber Security Manager

Regulované povolání

Ne

ID jednotky práce

103115

Datum zveřejnění

15. 8. 2016

Datum poslední aktualizace

26. 3. 2024

Charakteristika

Manažer kybernetické bezpečnosti zodpovídá za plánování, organizování a řízení realizace opatření, projektů a programů k řízení bezpečnosti informací tak, aby bylo dosaženo stanovených cílů v oblasti kybernetické bezpečnosti, a to ve stanoveném termínu a v rámci stanoveného rozpočtu. Při výkonu práce vychází z bezpečnostních opatření zavedených v organizaci a její dokumentaci podle platné legislativy o kybernetické bezpečnosti, jestliže na základě tohoto zákona organizaci vznikají právní povinnosti.

Pracovní činnosti

  • Řízení programů a komplexních projektů v oblasti kybernetické bezpečnosti ve všech jejich fázích.
  • Řízení prací při tvorbě vstupních analýz předmětů a cílů programů k řízení bezpečnosti informací.
  • Vedení a spolurozhodování ve výběrových řízeních a při smluvním zabezpečení programů a komplexních projektů k řízení bezpečnosti informací.
  • Vedení a spolurozhodování o časových a finančních plánech realizace programů k řízení bezpečnosti informací.
  • Řízení projektových týmů k řízení bezpečnosti informací.
  • Řízení hlavní komunikace v programech a komplexních projektech.
  • Nastavení motivace členů projektů k efektivnímu výkonu.
  • Koordinace postupů v programech a komplexních projektech k řízení bezpečnosti informací.
  • Vedení a spolurozhodování při řízení rizik a příležitostí v programech a komplexních projektech.
  • Vedení a spolurozhodování při řízení kvality programů a komplexních projektů.
  • Vedení a spolurozhodování při reportování stavu realizace programů a komplexních projektů k řízení bezpečnosti informací směrem dovnitř týmu projektových manažerů i směrem ven na stranu zadavatelů projektů a k managementu dotčených společností.
  • Vedení a spolurozhodování při řízení změn v programech a komplexních projektech.
  • Vrcholová kontrola výstupů z programů a komplexních projektů a jejich akceptace zúčastněnými stranami.
  • Vrcholová kontrola kompletní dokumentace programů a komplexních projektů.
  • Spolurozhodování při řízení finančních zdrojů, nákladů, výnosů a cashflow souvisejících s řízením bezpečnosti informací.

Kvalifikace k výkonu povolání

Školní vzdělání

Školní vzdělání definuje stupeň a obor vzdělání (prostřednictvím KKOV a RVP), který je nejvhodnějším nebo vhodným vzdělanostním základem pro výkon příslušného povolání/specializace povolání.

Název oboru Typ číselníku KKOV/RVP Kód Vhodnost
Magisterský studijní program v oboru ekonomika a management KKOV 6208T nejvhodnější
Magisterský studijní program v oboru systémové inženýrství a informatika KKOV 6209T nejvhodnější
Bakalářský studijní program v oboru ekonomika a management KKOV 6208R vhodná
Bakalářský studijní program v oboru systémové inženýrství a informatika KKOV 6209R vhodná
Informatické obory RVP 18-xx-M/xx vhodná
Informační technologie RVP 18-20-M/01 vhodná

Kompetenční požadavky k výkonu povolání

Seznam odborných znalostí a odborných dovedností klíčových pro výkon povolání.

Odborné dovednosti

Odborné dovednosti označují schopnost vykonávat určitou pracovní činnost nebo soubor pracovních činností. Jedná se tedy o schopnost aplikovat teoretické vědomosti v praxi.

Odborné dovednosti jsou vybrány z Centrální databáze kompetencí (CDK)

1 2 3 4 5 6 7 8
Orientace v klíčových principech řízení projektu
Orientace v legislativě v oblasti kybernetické bezpečnosti
Řízení rizik kybernetické bezpečnosti
Řízení zdrojů v kybernetické bezpečnosti
Uplatňování principů řízení kybernetické bezpečnosti
Dokumentace systému řízení kybernetické bezpečnosti
Řízení neshod a incidentů v kybernetické bezpečnosti
Aplikace norem souvisejících s oblastí informatické bezpečnosti do prostředí organizace

Odborné znalosti

Odborné znalosti označují teoretické vědomosti požadované pro výkon povolání. Odborné znalosti jsou vybrány z Centrální databáze kompetencí (CDK).

1 2 3 4 5 6 7 8
stanovy a základní organizační normy společnosti
základní ekonomické ukazatele
ukazatele ekonomické efektivnosti investic a projektů
finanční plánování
pracovní právo, pracovně právní vztahy, sociální zabezpečení, zákon o zaměstnanosti
komerční právo, smluvně-závazkové vztahy, obchodní společnosti, obchodní zákoník
zásady vedení pracovního kolektivu
metody a techniky hodnocení výkonu
personální management
ekonomický (finanční) management, controlling
legislativa veřejných zakázek a pravidla hospodářské soutěže
kybernetická bezpečnost

Obecné dovednosti

Odborné kompetence obecné (průřezové) jsou souborem odborných požadavků potřebných pro výkon práce, které zcela výhradně nesouvisí s určitou profesí. Mají průřezový charakter a jsou uplatnitelné napříč obory (např. práce na PC).

Kvalifikační úroveň
1 2 3
Počítačová způsobilost
Numerická způsobilost
Ekonomické povědomí
Právní povědomí
Jazyková způsobilost v češtině
Jazyková způsobilost v angličtině

Digitální kompetence

Digitální kompetence jsou souborem teoretických znalostí, praktických dovedností, schopností a postojů člověka nezbytných pro používání informačních a komunikačních technologií a digitálních médií k plnění pracovních úkolů.

Pro toto povolání nejsou digitální kompetence dosud zpracovány.


Měkké kompetence

Měkké kompetence (soft skills) jsou souborem požadavků potřebných pro kvalitní výkon práce nezávislých na konkrétní odbornosti, ale na komplexních schopnostech člověka. Jsou napříč obory přenositelné a uplatnitelné (např. tvořivé myšlení, komunikace, vedení lidí).

Kvalifikační úroveň
1 2 3 4 5
Osobnostní kompetence
Kompetence ke zvládání stresu a zátěže
Interpersonální kompetence
Kompetence k efektivní komunikaci
Kompetence k vedení lidí
Kompetence k ovlivňování a rozvíjení ostatních
Výkonové kompetence
Kompetence k aktivnímu přístupu

Zátěže a rizika výkonu povolání

Vymezují obvykle se vyskytující druhy zátěže vyplývající z konkrétních pracovních podmínek. Přehled druhů zátěže a vymezení stupňů zátěže používaný v NSP vychází ze základních zákonných norem (tj. nařízení vlády č. 361/2007 Sb., kterým se stanoví podmínky ochrany zdraví při práci, zákona č. 258/2000 Sb., o ochraně veřejného zdraví a o změně některých souvisejících zákonů, zákoníku práce a k nim prováděcích předpisů).
Nastavené zátěže a rizika jsou pouze orientační a vždy je nutno přihlédnout k podmínkám, které se vztahují ke konkrétnímu zaměstnavateli, tudíž se mohou u různých zaměstnavatelů lišit.

Stupeň zátěže
1 2 3 4
Duševní zátěž
Zátěž teplem
Zátěž chladem
Zátěž hlukem
Zátěž vibracemi
Zátěž prachem
Zátěž chemickými látkami
Zátěž invazivními alergeny
Zátěž biologickými činiteli způsobujícími onemocnění
Zátěž ionizujícím zářením
Zátěž neionizujícím zářením a elektromagnetickým polem včetně laserů
Zraková zátěž
Celková fyzická zátěž
Zátěž trupu a páteře s převahou statické práce (manipulace s břemeny)
Lokální zátěž - zátěž malých svalových skupin
Lokální zátěž jemné motoriky
Zátěž prací v omezeném nebo uzavřeném prostoru
Zátěž prací v nevhodných pracovních polohách
Práce ve výškách
Zvýšené riziko úrazu pracovníka
Zvýšené riziko obecného ohrožení
Pracovní doba, směnnost
Legenda:
  • 1. Stupeň zátěže (minimální zdravotní riziko)
    Faktor se při výkonu práce nevyskytuje nebo je zátěž faktorem minimální, vliv faktoru je ze zdravotního hlediska nevýznamný.
  • 2. Stupeň zátěže (únosná míra zdravotního rizika)
    Ze zdravotního hlediska je míra zátěže faktorem únosná, nepřekračuje limity stanovené předpisy, vliv faktoru je akceptovatelný pro zdravého člověka.
  • 3. Stupeň zátěže (významná míra zdravotního rizika)
    Úroveň zátěže překračuje stanovené limitní hodnoty expozice (zátěže), na pracovištích je nutná realizace náhradních technických a organizačních opatření, nelze vyloučit negativní vliv na zdraví pracovníků.
  • 4. Stupeň zátěže (vysoká míra zdravotního rizika)
    Úroveň zátěže vysoce překračuje stanovené limitní hodnoty expozice, na pracovištích musí být dodržován soubor preventivních opatření, častěji dochází k poškození zdraví.

Zdravotní způsobilost k výkonu povolání

Posuzování zdravotní způsobilosti osoby ucházející se o zaměstnání je upraveno zákonem č. 373/2011 Sb., o specifických zdravotních službách a vyhláškou č. 79/2013 Sb., o provedení některých ustanovení zákona č. 373/2011 Sb., o specifických zdravotních službách. Vyhláška upravuje organizaci, obsah a rozsah pracovnělékařských služeb, posuzování zdravotní způsobilosti, s výjimkou posuzování zdravotní způsobilosti ke sportu a tělesné výchově a stanovuje rizikové faktory a nemoci, které při výskytu těchto faktorů vylučují nebo omezují zdravotní způsobilost k práci, rozsah odborných vyšetření a četnost lékařských prohlídek.

Zdravotní způsobilost k výkonu povolání nebo specializace povolání je vždy závislá na přesném posouzení aktuálního zdravotního stavu. Při určování zdravotních podmínek se vychází z pracovních činností, pracovních podmínek a dalších kritérií výkonu povolání nebo specializace povolání. Zdravotní způsobilost konkrétního zaměstnance pro konkrétního zaměstnavatele určuje dle platné legislativy poskytovatel pracovnělékařských služeb.

Podmínky zdravotní způsobilosti pro vstup a samotný výkon povolání či oboru nebo skupiny povolání, které podléhá oborové legislativní regulaci (např. lékař, veterinář, učitel, advokát, policista, voják apod.) jsou upraveny specifickou legislativou a nesplnění požadavků definovaných touto legislativou je důvodem k vyloučení nebo k následnému pozbytí pravomoci tuto činnost/povolání vykonávat.

Uvedený výčet zdravotních způsobilostí omezujících nebo vylučujících výkon povolání je pouze orientační.

Onemocnění omezující výkon povolání/specializace povolání

  • Duševní poruchy
  • Poruchy chování
  • Závažná psychosomatická onemocnění

Onemocnění vylučující výkon povolání/specializace povolání

  • Závažné duševní poruchy, těžké poruchy chování

CZ - ISCO a mzdy

Klasifikace CZ-ISCO je národní statistická klasifikace vypracována na základě mezinárodního standardu International Standard Classification of Occupations (ISCO -08), jehož tvůrcem je Mezinárodní organizace práce (ILO). Pro pomoc se zařazením do klasifikace zaměstnání CZ-ISCO můžete kontaktovat metodické centrum pro klasifikaci zaměstnání CZ-ISCO https://www.ispv.cz/cz/Metodicke-centrum-CZ-ISCO.aspx na emailové adrese mcISCO@ispv.cz .

CZ-ISCO je statistickou klasifikací, pomocí níž můžeme sledovat např. mzdovou úroveň jednotlivých zaměstnání nebo strukturu zaměstnanosti. Výhodou klasifikace pro statistická zjišťování je její stálost a tudíž možnost srovnání zaměstnání na různých místech a v různém čase.

Hrubé měsíční mzdy v roce 2020 celkem

Specialisté v oblasti bezpečnosti dat a příbuzní pracovníci (CZ-ISCO 2529)

Střední hodnota mzdy v podnikatelské sféře byla 70 906 Kč a obvykle se pohybovala v rozmezí od 43 470 Kč do 120 670 Kč

Mzdová sféra zahrnuje oblasti soukromého sektoru, kde je zaměstnancům vyplácena mzda.

Střední hodnota platu ve státní nebo veřejné organizaci byla 49 775 Kč a obvykle se pohybovala v rozmezí od 37 496 Kč do 75 149 Kč

Platová sféra zahrnuje oblasti, kde zaměstnancům náleží plat jako odměna za práci. Zaměstnavatelem jsou zákonem určené instituce - stát, obec, kraj, státní fond, příspěvková organizace nebo školská právnická osoba.

ESCO

Klasifikace ESCO (European Skills, Competences, and Occupations) popisuje a třídí dovednosti, kompetence, kvalifikace a povolání relevantní pro trh práce Evropské unie a pro vzdělávání a odbornou přípravu. ESCO je k dispozici ve 27 jazycích, což uchazečům o zaměstnání a zaměstnavatelům umožňuje lépe komunikovat o dovednostech, kompetencích, kvalifikaci a pracovních místech v jakémkoli evropském jazyce. Cílem klasifikace ESCO je podporovat pracovní mobilitu v celé Evropě a vytvořit tak integrovanější a účinnější trh práce. Nabízí totiž „společný jazyk“ v oblasti povolání a dovedností, který mohou různé zúčastněné strany používat v otázkách zaměstnanosti, vzdělávání a odborné přípravy. Klasifikaci vytvořila Evropská komise – Generální ředitelství pro zaměstnanost, sociální věci a sociální začleňování, ve spolupráci se zúčastněnými stranami a s Evropským střediskem pro rozvoj odborného vzdělávání (Cedefop). Iniciativa ESCO je součástí strategie Evropa 2020.

Kód podskupiny Název podskupiny v ESCO URL - podskupiny v ESCO
2529 Specialisté v oblasti databází a počítačových sítí jinde neuvedení http://data.europa.eu/esco/isco/C2529