資安課程列表
資安課程地圖
資安線上課程
資安實體課程
資安職涯規劃
資安職能地圖
資安職能分析
資安專業證照
資安實作場域
資安課程列表
資安課程地圖
資安線上課程
資安實體課程
資安職涯規劃
資安職能地圖
資安職能分析
資安專業證照
資安實作場域
登入
用戶名
密碼
記住我
註冊
首頁
資安職能地圖
產業資安人才發展職能地圖
因應近年來COVID-19疫情持續擴散,增加遠距辦公、線上服務需求,企業亦面臨更多資安與風險管控的問題。而隨著全球企業數位化越深,資安挑戰和風險日益增加,企業現有資安人力明顯不足,迫切需要資安專業人才投入。
111年數位發展部數位產業署委託資策會針對產業實務用人需求,進行產業資安專業人才職能分析,依據「訂定關鍵人才」、「盤點核心職能」、「驗證職能內涵」三階段,彙整出基礎、中階與高階共三層級之產業資安人才職能要項,並發展產業資安人才發展職能地圖,執行方法如下圖1。
資料來源:數位部產業署111年度產業資安人才發展職能地圖報告(2022/11)
圖1 產業資安人才職能地圖發展執行方法
依據產業資料蒐集及專家職務訪談結果,先將產業資安專業人才可分成三層級:高階人才、中階人才及基礎人才,並細分三層級資安專業人才之對應職務及主要職責如下圖2。
資料來源:數位部產業署111年度產業資安人才發展職能地圖報告(2022/11)
圖2 產業資安人才對應職務與主要職責
依據上述工作職責展開產業資安高階、中階及基礎等三階層職能要項,並召開資安專家會議邀集產業專家共同驗證職能要項及職能地圖,以提供給產學端安排訓練課程、培養產業資安實戰人才,及作為資安中、高階級增進資安管理及資安治理能力養成之參考依據。
產業資安人才職能要項與職能地圖定稿如下表1「產業資安人才職能要項_高階人才」、表2「產業資安人才職能要項_中階人才」、表3「產業資安人才職能要項_高階人才」及圖3「產業資安人才職能地圖」。
表1 產業資安人才職能要項_高階人才
類別
職能分類
職能項目
資安治理
知識型(Knowledge)
■ 法律法規
■ 風險管理
■ 資安治理
技能型(skill)
■ 資安策略制定能力
■ 資安財務與效益分析能力
■ 資安治理與監督能力
■ 營運韌性規劃能力
資安管理
知識型(Knowledge)
■ 安全防護
技能型(skill)
■ 資安目標政策制定與督導能力
■ 資安趨勢與議題洞察能力
■ 事件應變與危機處理能力
■ 資安防護與應變督導能力
軟性技能
■ 團隊建立與領導
■ 問題分析與解決
■ 邏輯思考與洞察
■ 溝通協調
資料來源:數位部產業署111年度產業資安人才發展職能地圖報告(2022/11)
表2 產業資安人才職能要項_中階人才
類別
職能分類
職能項目
資安治理
技能型(skill)
■
資安架構與規範制定能力
■
資安財務與效益分析能力
■
資安方案評估能力
資安管理
知識型(Knowledge)
■
安全防護
■
安全架構規劃
■
備援機制
技能型(skill)
■
資安趨勢與議題洞察能力
■
資訊安全管理系統規劃能力
■
事件分析與應變能力
■
安全架構部署與督導能力
■
資安稽核與合規能力
■
應用新興科技安全評估能力
■
新興威脅識別評估與因應能力
■
備援機制與營運持續能力
資安維運
知識型(Knowledge)
■
維運作業相關安全知識
技能型(skill)
■
資安維運監督能力
■
教育訓練準備與授課技巧
軟性技能
■
問題分析與解決
■
邏輯思考與洞察
■
彈性應變
■
溝通協調
■
跨域學習
■
專案管理
資料來源:數位部產業署111年度產業資安人才發展職能地圖報告(2022/11)
表3 產業資安人才職能要項_基礎人才
類別
職能分類
職能項目
資安管理
知識型(Knowledge)
■
資訊安全管理
■
事件應變
技能型(skill)
■
威脅情資蒐集與分析能力
■
資訊安全管理制度維運能力
■
風險處理能力
■
安全防護與弱點管理能力
■
法規識別、遵循與稽核能力
■
事件通報及初期應變處理能力
資安維運
知識型(Knowledge)
■
資訊安全管理系統
■
安全開發
■
作業系統、網路與資通系統安全
■
身分認證與資料傳輸安全
■
備份原理
■
備援機制
■
日誌分析
技能型(skill)
■
資訊安全管理系統維運能力
■
安全開發與維運能力
■
作業系統、網路與資通系統安全維運能力
■
身分認證與資料傳輸安全維運能力
■
備份與備援能力
■
日誌分析能力
軟性技能
■
問題分析與解決
■
邏輯思考與洞察
■
彈性應變
■
溝通協調
資料來源:數位部產業署111年度產業資安人才發展職能地圖報告(2022/11)
資料來源:數位部產業署111年度產業資安人才發展職能地圖報告(2022/11)
圖3 產業資安人才職能地圖