Architekt/architektka kybernetické bezpečnosti (kód: 18-017-T)

Pokyny k realizaci zkoušky

1. Vstupní předpoklady pro účast na zkoušce

Uchazečem o zkoušku může být každá fyzická osoba starší 18 let, která získala alespoň základy vzdělání, nebo účastník rekvalifikace podle zákona č. 435/2004 Sb., zákon o zaměstnanosti.

Zdravotní způsobilost není vyžadována.

Autorizovaná osoba zároveň s odesláním pozvánky ke zkoušce písemnou formou sdělí, kde a jakým způsobem se uchazeč může informovat o svých povinnostech a průběhu zkoušky a které doklady/dokumenty musí uchazeč předložit bezprostředně před započetím zkoušky.

Autorizovaná osoba informuje žadatele písemnou formou v předstihu minimálně 7 dní o vybraných technologiích (HW a SW) a platformách zvolených pro vykonání zkoušky.

2. Průběh zkoušky

Před zahájením zkoušky uchazeč předloží zkoušejícímu průkaz totožnosti a případně další dokumenty opravňující k připuštění ke zkoušce uvedené v části 1. Vstupní předpoklady pro účast na zkoušce.

Bezprostředně před zahájením zkoušky autorizovaná osoba seznámí uchazeče s pracovištěm, s organizací zkoušky, s jeho právy a povinnostmi v rámci zkoušky dle zákona č. 179/2006 Sb. a s požadavky bezpečnosti a ochrany zdraví při práci (BOZP) a požární ochrany (PO), o čemž bude autorizovanou osobou vyhotoven a uchazečem podepsán písemný záznam.

Zkoušející uzná, a tedy nemusí ověřovat, ty odborné způsobilosti, které byly již dříve u uchazeče ověřeny v rámci zkoušky z jiné profesní kvalifikace (nutno doložit osvědčením o získání profesní kvalifikace), a které jsou shodné svým rozsahem i obsahem. Rozsah a obsah odborné způsobilosti určují její jednotlivá kritéria a pokyny k realizaci zkoušky popsané v hodnoticím standardu. Zkoušející tyto odborné způsobilosti neuzná jako již ověřené, pokud by tím nebylo zajištěno řádné ověření ostatních požadavků stanovených tímto hodnoticím standardem (například při nutnosti dodržení technologických postupů a časové souslednosti různých činností).

Zkouška se koná v českém jazyce.

Zkouška je veřejná. Praktická část zkoušky a praktická zkouška není veřejná v případech, kdy to je nutné z hygienických důvodů nebo z důvodu ochrany zdraví a bezpečnosti práce.

Pokyny ke způsobům ověřování

Kritéria hodnocení, u kterých je jako způsob ověření uvedeno písemné ověření:

Uchazeč na začátku zkoušky prokáže znalosti písemným testem obsahujícím 60 otázek a trvajícím 120 minut.

Pravidla pro aplikaci testů:

Soubor otázek pro testy stanovuje autorizovaná osoba podle požadavků hodnoticího standardu.

Musí přitom být splněna následující pravidla:

• Testy pro jednotlivé uchazeče musí být vygenerovány z dostatečně velkého souboru otázek, aby bylo možné vytvářet dostatečné počty různě sestavených testů.

• Každý uchazeč má ve svém testu pro každé kritérium, u kterého je uveden písemný způsob ověření, alespoň jednu otázku.

Za úspěšné splnění testu se považuje 70 % správně zodpovězených otázek s tím, že pro každé kritérium musí být správně zodpovězeno alespoň 50 % otázek.

Autorizovaná osoba vypracuje soubor 180 testových otázek, zaměřených na ověření znalostní složky vybraných odborných způsobilostí:

• Uplatňování principů návrhu architektury informačních systémů se zohledněním požadavků kybernetické bezpečnosti, kritérium a) 30 otázek.

• Orientace v pojmech a definicích z oblasti návrhu architektury informačních systémů, kritérium b) 60 otázek.

• Kapacitní plánování při návrhu architektury kybernetické bezpečnosti, kritérium a) 30 otázek, kritérium b) 30 otázek.

• Začlenění řízení rizik do architektury kybernetické bezpečnosti, kritérium b) 30 otázek.

Autorizovaná osoba zajistí vygenerování náhodného testu pro každého uchazeče, který bude sestaven ze 60 otázek s následujícím zastoupením jednotlivých oblastí dle odborných způsobilostí:

• Uplatňování principů návrhu architektury informačních systémů se zohledněním požadavků kybernetické bezpečnosti, kritérium a) 10 otázek.

• Orientace v pojmech a definicích z oblasti návrhu architektury informačních systémů, kritérium b) 20 otázek.

• Kapacitní plánování při návrhu architektury kybernetické bezpečnosti, kritérium a) 10 otázek, kritérium b) 10 otázek.

• Začlenění řízení rizik do architektury kybernetické bezpečnosti, kritérium b) 10 otázek.

Testové otázky budou uzavřené, sestavené ze tří odpovědí, z nichž pouze jedna je správná. Všechny otázky jsou bodově rovnocenné.

Autorizovaná osoba zajistí, aby všichni uchazeči plnili test zcela samostatně. V daném termínu před danou zkušební komisí mohou absolvovat test najednou všichni uchazeči.

Kritéria hodnocení, u kterých je jako způsob ověření uvedeno ústní ověření:

• jsou ověřována formou individuálního pohovoru obou členů zkušební komise s uchazečem, tj. s vyloučením možnosti, že by odpovědi aktuálně zkoušeného uchazeče slyšel jiný uchazeč / ostatní uchazeči,

• tato kritéria se ověřují například v odděleném samostatném prostoru (místnosti) nebo takovým způsobem, kdy je zaručeno individuální zkoušení uchazeče.

Autorizovaná osoba vypracuje soubor 5 zadání určených pro splnění následujícího kritéria ve složení:

• Principy realizace jednotlivých bezpečnostních opatření podle zákona o kybernetické bezpečnosti, kritérium c) – 5 zadání.

Autorizovaná osoba zajistí náhodný výběr jednoho zadání pro výše uvedené kritérium. Uchazeč podle zadání přednese odpověď v ústním ověření a odpoví na následné otázky.

Kritéria hodnocení, u kterých je jako způsob ověření uvedeno praktické předvedení a ústní ověření:

Autorizovaná osoba vypracuje soubor 5 zadání určených pro splnění následujícího kritéria ve složení:

• Orientace v pojmech a definicích z oblasti návrhu architektury informačních systémů, kritérium a) – 5 zadání.

Autorizovaná osoba zajistí náhodný výběr jednoho zadání pro výše uvedené kritérium. Uchazeč nejprve prakticky předvede požadovanou činnost podle zadání a poté (nikoliv však nutně bezprostředně) na pokyn zkušební komise svou činnost obhájí, odpoví na otázky.

Specifické pokyny k vybraným odborným způsobilostem a kritériím:

K ověření odborné způsobilosti Kapacitní plánování při návrhu architektury kybernetické bezpečnosti, kritérium c) autorizovaná osoba vytvoří 3 případové studie, z nichž si uchazeč při zkoušce vylosuje jednu. Výsledek řešení případové studie zpracuje uchazeč písemně na místě a následně postoupí k ústnímu ověření.

Autorizovaná osoba, resp. autorizovaný zástupce autorizované osoby, je oprávněna předčasně ukončit zkoušku, pokud vyhodnotí, že v důsledku činnosti uchazeče bezprostředně došlo k ohrožení nebo bezprostředně hrozí nebezpečí ohrožení zdraví, života a majetku či životního prostředí. Zdůvodnění předčasného ukončení zkoušky uvede autorizovaná osoba do Záznamu o průběhu a výsledku zkoušky. Uchazeč může ukončit zkoušku kdykoliv v jejím průběhu, a to na vlastní žádost.

Na tvorbě standardu se podíleli

Kvalifikační standard profesní kvalifikace připravil Národní pedagogický institut ČR ve spolupráci s Národní radou pro kvalifikace, Ministerstvem práce a sociálních věcí, Národním úřadem pro kybernetickou a informační bezpečnost  a odborníky z praxe z těchto subjektů:

• Network Security Monitoring Cluster, družstvo

• AXENTA, a. s.

• Jihomoravský kraj

Kvalifikační standard profesní kvalifikace schválilo Ministerstvo školství, mládeže a tělovýchovy.