Poklici v informacijski varnosti
Avtor: Alenka Glas, SeKV
Osnutek: maj 2026
Dopolnitev: avgust 2026
Predlog razdelitve poklicev v informacijski varnosti
Vsebina
1 Namen
2 Poklici v informacijski varnosti
2.1 Vodenje informacijske varnosti
2.1.1 Vodja informacijske varnosti
2.2 Tehnični poklici v informacijski varnosti
2.2.1 Načrtovanje in uvedba informacijske varnosti
2.2.2 Izvajanje nalog informacijske varnosti
2.2.3 Preiskave in dokazila v postopkih
2.2.4 Izvajanje varnostnih pregledov informacijske varnosti
2.3 Drugi (netehnični) poklici v informacijski varnosti
2.3.1 Upravljanje informacijske varnosti in skladnost
2.3.2 Dajanje zagotovil informacijske varnosti
1 Namen
Namen tega dokumenta je oblikovati in vpeljati katalog poklicev v informacijski in posledično kibernetski varnosti v Slovenski prostor. Ob tem se poudari raznolikost področij delovanja, izobrazbe in kompetenc izvajalcev. Tak katalog je osnova za nadaljnjo gradnjo kadrovskih profilov in potreb gospodarskih organizacij kot tudi predlog priprave izobraževalnih vsebin na vseh nivojih (študijski programi, mikrodokazila, nacionalne poklicne kvalifikacije in podobno).
Za pripravo tega dokumenta je bila uporabljena razvrstitev poklicev v dokumentu CYBERSECURITY ROLES AND SKILLS FOR NIS2 ESSENTIAL AND IMPORTANT ENTITIES, Mapping NIS2 obligations to ECSF, JUNE 2025
V dokument niso vključeni raziskovalni in izobraževalni profili iz področja informacijske varnosti.
S tem dokumentom želimo vzpodbuditi nadaljnji razvoj poklicev informacijske varnosti. Nekaj korakov je že bilo narejenih. Sekcija za kibernetsko varnost sodeluje s projektom Cyber Hub in društvom Women for Cyber Slovenia na področju promocije poklicev med mladimi. V nadaljevanju želimo spodbuditi ponudbo izobraževalnih vsebin tudi ostalim zainteresiranim posameznikom. Tako želimo vzpodbuditi predvsem oblikovanje in izvajanje prekvalifikacij, na primer z oblikovanjem programov nacionalnih poklicnih kvalifikacij.
2 Poklici v informacijski varnosti
2.1 Vodenje informacijske varnosti
2.1.1 Vodja informacijske varnosti
|
Naziv delovnega mesta
|
Vodja informacijske varnosti
tudi: Vodja kibernetske zaščite, Direktor za varnost informacijskih sistemov, Glavni odgovorni za informacijsko varnost, CISO
|
|
Pričakovana izobrazba
|
7. stopnja ali več (po SOK)
|
|
Pričakovana znanja
|
Tehnična znanja (informatika, računalništvo, informacijska varnost)
Organizacijska znanja
Pravna znanja
|
|
Pričakovane izkušnje
|
5 let ali več na področju informacijske varnosti
|
|
Nivo zahtevnosti
|
Zelo zahtevno
|
|
Naloge
|
Izmenjuje informacije in zagotavlja poročila pristojnim organom in drugim zainteresiranim stranem
Upravnemu odboru predstavlja načrte in strategije za kibernetsko varnost
Izobražuje člane vodstvenih organov o tveganjih in grožnjah kibernetske varnosti ter njihovem vplivu na subjekt.
Določa strategijo in politike informacijske varnosti, s katerimi se je treba uskladiti
Zagotavljanje skladnosti z regulativo in internimi predpisi
Razvoj in priprava procesov in načrtov za obnovo informacijskega sistema v primeru katastrofe (DRP)
Analizira in izvaja politike in postopke na področju analize tveganj, varnosti informacijskih sistemov, varnosti upravljanja dobaviteljev, šifriranja, dostopa na podlagi vlog, upravljanja sredstev, človeških virov in drugih
Upravlja odnose z dobavitelji in ponudniki IT storitev za zagotavljanje varnosti dobavne verige
Upravljanje odziva na varnostne incidente
Poročanje o varnostnih incidentih vodstvu in nadzornim organom
Predstavi ukrepe za obvladovanje tveganj na področju kibernetske varnosti članom upravnih organov
Upravlja politiko kibernetske varnosti in dodeljuje odgovornosti drugim vlogam za izvajanje ukrepov in izpolnjevanje obveznosti poročanja.
|
|
Priporočeni certifikati
|
|
|
Ostale kompetence
|
|
2.2 Tehnični poklici v informacijski varnosti
2.2.1 Načrtovanje in uvedba informacijske varnosti
|
Naziv delovnega mesta
|
Arhitekt informacijske varnosti
tudi: (ožje opredelitve): Sistemski varnostni inženir, Omrežni varnostni inženir, Aplikativni varnostni inženir
|
|
Pričakovana izobrazba
|
7. stopnja ali več (po SOK)
|
|
Pričakovana znanja
|
Tehnična znanja (informatika, računalništvo, informacijska varnost)
|
|
Pričakovane izkušnje
|
3 leta ali več na področju informatike
|
|
Nivo zahtevnosti
|
Zahtevno
|
|
Naloge
|
Načrtuje in oblikuje varna omrežja ter vzpostavlja varno okolje
Razvija in izvaja robustne varnostne ukrepe, kot so večfaktorska avtentikacija (MFA), varna glasovna, video in besedilna komunikacija ter varni sistemi za komunikacijo v sili
Oblikuje varne arhitekture in uporablja kvalificirane storitve zaupanja ter certificirane izdelke IKT, storitve IKT in procese IKT
|
|
Priporočeni certifikati
|
|
|
Ostale kompetence
|
|
|
Naziv delovnega mesta
|
Upravljavec informacijske varnosti
tudi: Implementator informacijske varnosti
|
|
Pričakovana izobrazba
|
6. stopnja ali več (po SOK)
|
|
Pričakovana znanja
|
Tehnična znanja (informatika, računalništvo, informacijska varnost)
|
|
Pričakovane izkušnje
|
5 let ali več na področju informatike
|
|
Nivo zahtevnosti
|
Zahtevno
|
|
Naloge
|
Razvija, uvaja, upravlja in spremlja rešitve za kibernetsko varnost, kot so varna konfiguracija omrežja ter varna integracija in konfiguracija informacijskih sistemov
Izvaja rešitve za kibernetsko varnost v določenem roku za ublažitev tveganj
|
|
Priporočeni certifikati
|
|
|
Ostale kompetence
|
|
2.2.2 Izvajanje nalog informacijske varnosti
|
Naziv delovnega mesta
|
Upravljavec incidentov
tudi: Specialist za odzivanje na incidente, Incident manager
|
|
Pričakovana izobrazba
|
6. stopnja ali več (po SOK)
|
|
Pričakovana znanja
|
Tehnična znanja (informatika, računalništvo, informacijska varnost)
|
|
Pričakovane izkušnje
|
3 leta ali več na področju informatike
|
|
Nivo zahtevnosti
|
Zahtevno
|
|
Naloge
|
Sodeluje s pristojnimi organi in sodeluje v nacionalnih načrtih ter vajah za odzivanje na obsežne kibernetske incidente in
Vzpostavlja načrt za odzivanje na incidente
Sodeluje in izmenjuje informacije s skupinami
Obravnava kibernetske incidente in razkriva ranljivosti
Identificira, analizira in poroča o kibernetskih incidentih pristojnim organom ter prejemnikom storitev
|
|
Priporočeni certifikati
|
|
|
Ostale kompetence
|
|
|
Naziv delovnega mesta
|
Varnostni analitik
tudi: Analitik v SOC
|
|
Pričakovana izobrazba
|
6. stopnja ali več (po SOK)
|
|
Pričakovana znanja
|
Tehnična znanja (informatika, računalništvo, informacijska varnost)
|
|
Pričakovane izkušnje
|
1 leto ali več na področju informatike
|
|
Nivo zahtevnosti
|
Srednje zahtevno
|
|
Naloge
|
Izvajanje nalog nadzora delovanja informacijske varnosti v IKT sistemih
Ukrepanje v primeru zaznanih dogodkov skladno s pred pripravljenimi navodili oziroma scenariji.
|
|
Priporočeni certifikati
|
|
|
Ostale kompetence
|
|
|
Naziv delovnega mesta
|
Specialist za kibernetske grožnje
|
|
Pričakovana izobrazba
|
6. stopnja ali več (po SOK)
|
|
Pričakovana znanja
|
Tehnična znanja (informatika, računalništvo, informacijska varnost)
|
|
Pričakovane izkušnje
|
3 leta ali več na področju informatike
|
|
Nivo zahtevnosti
|
Zahtevno
|
|
Naloge
|
Prepoznava pomembne kibernetske grožnje z zbiranjem, analizo in pripravo poročil o kibernetskih grožnjah ter ta poročila in vse ukrepe ali rešitve, ki jih je treba sprejeti, posreduje prejemnikom
Upravlja življenjski cikel obveščanja o kibernetskih grožnjah, vključno z zbiranjem, analizo, pripravo in izmenjavo informacij o kibernetski varnosti
|
|
Priporočeni certifikati
|
|
|
Ostale kompetence
|
|
2.2.3 Preiskave in dokazila v postopkih
|
Naziv delovnega mesta
|
Digitalni forenzik
tudi: analitik zlonamerne programske opreme
|
|
Pričakovana izobrazba
|
6. stopnja ali več (po SOK)
|
|
Pričakovana znanja
|
Tehnična znanja (informatika, računalništvo, informacijska varnost)
|
|
Pričakovane izkušnje
|
3 leta ali več na področju informatike
|
|
Nivo zahtevnosti
|
Zelo zahtevno
|
|
Naloge
|
Izvaja pregled in zagotavlja končno poročilo o kibernetskih incidentih z zagotavljanjem analize, rekonstrukcije in interpretacije digitalnih dokazov
|
|
Priporočeni certifikati
|
|
|
Ostale kompetence
|
|
2.2.4 Izvajanje varnostnih pregledov informacijske varnosti
|
Naziv delovnega mesta
|
Etični heker
tudi: Pen tester
|
|
Pričakovana izobrazba
|
6. stopnja ali več (po SOK)
|
|
Pričakovana znanja
|
Tehnična znanja (informatika, računalništvo, informacijska varnost)
|
|
Pričakovane izkušnje
|
3 leta ali več na področju informacijske varnosti
|
|
Nivo zahtevnosti
|
Zahtevno
|
|
Naloge
|
Izvaja teste vdora in ocene ranljivosti, da bi ocenil učinkovitost rešitev za kibernetsko varnost
|
|
Priporočeni certifikati
|
|
|
Ostale kompetence
|
|
2.3 Drugi (netehnični) poklici v informacijski varnosti
2.3.1 Upravljanje informacijske varnosti in skladnost
|
Naziv delovnega mesta
|
Skrbnik informacijske varnosti
tudi: Skrbnik varnostnih politik, Skrbnik sistemov vodenja, Skrbnik skladnosti, DPO
|
|
Pričakovana izobrazba
|
7. stopnja ali več (po SOK)
|
|
Pričakovana znanja
|
Tehnična znanja (informacijska varnost)
Organizacijska znanja
Pravna znanja
|
|
Pričakovane izkušnje
|
5 let ali več na področju informacijske varnosti
|
|
Nivo zahtevnosti
|
Zahtevno
|
|
Naloge
|
Nadzira in zagotavlja skladnost z regulatornimi zahtevami z zagotavljanjem sprejetja ukrepov za obvladovanje kibernetskih tveganj, poročanjem o kibernetskih incidentih in izmenjavo informacij z drugimi subjekti, pristojnimi organi in skupinami CSIRT
Nadzira in zagotavlja skladnost z
Obvešča vodstvene organe bistvenih in pomembnih subjektov, da so lahko odgovorni za kršitve, če njihovi subjekti ne odobrijo ukrepov za obvladovanje kibernetskih tveganj
Pripravlja in vzdržuje Priročnik za skladnost (vsebuje vse regulativne obveznosti skladnosti, ustvarjeno v sodelovanju z CISO)
Pripravlja poročilo o skladnosti (npr. analiza vrzeli)
Izvaja oceno vpliva na varstvo podatkov ali ocena vpliva na zasebnost
Pripravlja poročila o kibernetskem incidentu (v sodelovanju s CISO)
Nadzira in zagotavlja skladnost z obveščanjem vodstva
|
|
Priporočeni certifikati
|
|
|
Ostale kompetence
|
|
|
Naziv delovnega mesta
|
Skrbnik upravljanja informacijskih varnostnih tveganj
|
|
Pričakovana izobrazba
|
6. stopnja ali več (po SOK)
|
|
Pričakovana znanja
|
Tehnična znanja (informacijska varnost)
Organizacijska znanja
Pravna znanja
|
|
Pričakovane izkušnje
|
3 leta ali več na področju informacijske varnosti
|
|
Nivo zahtevnosti
|
Zahtevno
|
|
Naloge
|
Pripravi in uvede metodologijo izvajanja analize tveganj.
Zagotovi izvajanje analize tveganj.
Pripravi poročila o oceni tveganja in akcijske načrte za odpravo tveganja za oceno in izboljšanje učinkovitosti ukrepov za obvladovanje tveganj na področju kibernetske varnosti
Oceni varnost dobaviteljev in upošteva rezultate usklajenih ocen varnostnih tveganj dobavnih verig
|
|
Priporočeni certifikati
|
|
|
Ostale kompetence
|
|
2.3.2 Dajanje zagotovil informacijske varnosti
|
Naziv delovnega mesta
|
Revizor informacijske varnosti
tudi: Pooblaščeni revizor informacijskih sistemov, CISA
|
|
Pričakovana izobrazba
|
7. stopnja ali več (po SOK)
|
|
Pričakovana znanja
|
Tehnična znanja (informatika, računalništvo, informacijska varnost)
Organizacijska znanja
Pravna znanja
|
|
Pričakovane izkušnje
|
5 let ali več na področju informacijske varnosti ali informatike
|
|
Nivo zahtevnosti
|
Zelo zahtevno
|
|
Naloge
|
Izvaja notranje varnostne revizije, zbira in na zahtevo pristojnim organom posreduje poročila o notranji reviziji
|
|
Priporočeni certifikati
|
|
|
Ostale kompetence
|
|