Képzési igények fejlesztése felhasználói igények alapján elektronikus információbiztonsági szakértő szakirányú továbbképzési szak

Átírás

1 Képzési igények fejlesztése felhasználói igények alapján elektronikus információbiztonsági szakértő szakirányú továbbképzési szak Illéssy Miklós Nemzeti Közszolgálati Egyetem Vezető- és Továbbképzési Intézet Technológiai és Innovációs Kutatóközpont

2 A kutatás felépítése 1) Jogszabályok elemzése 2) Kérdőíves felmérés a közigazgatásban dolgozók EIB-tudatosságáról 3) Félig strukturált mélyinterjúk készítése szakértők, döntéshozók, stakeholderek és felhasználók körében

3 Az EIB-képzések programjainak szerkezete Továbbképzés Éves továbbképzés Idő (óra) Tárgykörök Idő (óra) Tárgykörök Két féléves ASZTK IB technológia IB felelős % elmélet 20% gyakorlat 50 IB stratégia, szabályozás Incidenskezelés (kockázat) Elektronikus IB vezető képesítés Jog és szervezetirányítás IB technológia IB technológia IB résztvevő 50 IB stratégia, szabályozás Incidenskezelés (kockázat) 25 IB stratégia, szabályozás Incidenskezelés (kockázat) Jog és közigazgatás Jog és szervezetirányítás Jog, közigazgatás, vezetés Jog, közigazgatás, vezetés Felelős vezető 8 IB technológia 8 IB technológia IB stratégia, szabályozás IB stratégia, szabályozás

4 Az IB-tudatosság szintje globálisan és a mért dimenziók szerint Globális Szervezeti Egyéni Infrastrukturális dimenzió Jeles 0% 7% 0% 67,5% Jó 87% 92% 77% 29% Közepes 13% 1% 23% 3,5% Összesen 100% 100% 100% 100%

5 Az egyéni dimenzió értékei életkor és nem szerint Jó osztályzat Közepes osztályzat Átlag a mintán belül Életkor szerint 35 év alattiak év között év között 55 év felettiek 34,5% 21,5% 31,5% 34% 43% 36% 23% 24,5% 23% 8,5% 11% 9% Nem Nő Férfi 57% 46% 54,5% 43% 54% 45,5%

6 A szakértői interjúk tapasztalatai 1) Az EIB szabályozási háttere és szervezeti struktúrája a közigazgatásban 2) Az informatikai infrastruktúrával kapcsolatos legfontosabb kérdések és problémák 3) Az EIB-vezetők, EIB-felelősök és EIB-résztvevők kiválasztásának folyamata 4) A képzésekkel kapcsolatban megfogalmazott legfontosabb igények és elvárások

7 A szakértői interjúk tapasztalatai: Szabályozás és Szervezeti struktúra 1) Nagyon mélyről indultunk 2) Az elmúlt években nagyot sikerült előre lépni: van stratégia, van törvény és végrehajtási rendeletek, amelyek többnyire logikusan épülnek egymásra, helyenként előrébb is tartanak, mint az informatikai infrastruktúra vagy a használat 3) Az EIB szervezeti struktúrája is kialakult: fő feladat a párhuzamosságok megszüntetése, a szerepek tisztázása és a koordináció javítása 4) Apró lépések következnek: idő és pénz a végrehajtásra

8 A szakértői interjúk tapasztalatai: Informatikai infrastruktúra 1) A magyar közigazgatásban használt informatikai rendszerek számát ezerre becsülik 2) A beruházások idején még nem érvényesültek az EIB szempontjai, ezeket mielőbb be kell építeni a következő beruházások kiírásába, ezzel párhuzamosan pedig el kell készíteni az infrastruktúra egyfajta kataszteri térképét (ezt jogszabály is előírja) 3) NISZ létrehozása nagy előrelépés: könnyebben érvényesíthetők az EIB szempontjai. A biztonság és a költséghatékonyság is a centralizáció mellett szól 4) EIB-ajánlások megfogalmazása az infrastruktúra fejlesztésének tervezéséhez

9 A szakértői interjúk tapasztalatai: EIB-vezetők, -felelősök és közreműködők kinevezésének folyamata 1) Nagy bizonytalanság a létszámot illetően: az érintett intézmények taxatív felsorolása hiányzik 2) Munkavállalónként vagy kezelt adatmennyiség alapján határozzák meg, hogy mely szinteken kell EIB-felelőst kinevezni 3) Pontos végrehajtási rendeletek hiányában a minisztériumok sokszor belső rendeletekkel szabályozzák, ami nem minden esetben van összhangban a törvény szellemével és betűjével 4) EIB-felelősök kulcsfontosságú szerepe: közvetítenek a szakma és a felhasználók között

10 A szakértői interjúk tapasztalatai: Képzés 1) A képzendők körének bizonytalansága, tudásuk heterogenitása 2) Szakítani a hagyományos tartalmakkal és módszerekkel 3) EIB mint önálló modul az alap- és szakvizsgákban 4) Az EIB-képzés által érintett három szinten három különböző tananyagot tanítani 5) Fórumok, a szakmai párbeszéd egyéb felületeinek biztosítása a különböző intézményekben dolgozó EIB-felelősök között

11 Köszönöm megtisztelő figyelmüket! Illéssy Miklós