STATO DELLE REVISIONI. Rev. SINTESI DELLA MODIFICA DATA

Transcript

1 Profilo Esperto della Security I STATO DELLE REVISIONI Rev. SINTESI DELLA MODIFICA DATA 3 Inserita delucidazione sul pre-requisito certificato psico-attitudinale, precisazioni sulla prova orale come da Disciplinare del Capo della Polizia Modifica requisiti di idoneità VERIFICA Direttore Qualità & Industrializzazione Maria Anzilotta APPROVAZIONE Chief Operating Officer Giampiero Belcredi rev. 3 del Pagina 1 di 10

2 Profilo Esperto della Security I INDICE 1. Scopo e Campo di applicazione Scheda Profilo Professionale Descrizione sintetica del profilo Dettaglio Conoscenze/Abilità/Competenze Compiti Conoscenze Abilità... 6 Requisiti Idoneità Affidabilità giuridica Formazione Formale, Informale e non formale Esame di Certificazione Programma Delle Prove Esecuzione delle Prove Valutazione Complessiva delle prove Sorveglianza e rinnovo Requisiti per il Mantenimento della certificazione Requisiti per il rinnovo triennale della certificazione rev. 3 del Pagina 2 di 10

3 Profilo Esperto della Security I 1. SCOPO E CAMPO DI APPLICAZIONE Il presente documento contiene i requisiti specifici per la certificazione del Professionista della Security relativamente allo specifico profilo di Professionista della security di primo livello Security Expert. In particolare il presente documento denominato Scheda del Profilo Professionale definisce univocamente: Descrizione del profilo professionale Elenco delle evidenze che il candidato deve produrre a soddisfazione dei requisiti Requisiti di Istruzione, Conoscenza, Competenza ed esperienza professionale Requisiti per l accesso all esame di certificazione Modalità per lo svolgimento dell esame di certificazione (composizione della commissione, criteri di valutazione, tipo, durata e svolgimento delle prove) Requisiti e modalità per il mantenimento della certificazione Requisiti e modalità per il rinnovo della certificazione. Tutte le regole generali riferite alla certificazione del Professionista della Security sono riportate nella Procedura di schema PG_PRS_Security_BASE a cui tale scheda è abbinata e a cui si rimanda. 2. SCHEDA PROFILO PROFESSIONALE Il presente documento è redatto in conformità alla norma ISO 17024:2012 per professionisti che svolgono l attività di: Professionista della security di primo livello Security Expert in conformità alla norma UNI 1049:201 e ai regolamenti europei ai quali essa si ispira e a cui rimanda. 3. DESCRIZIONE SINTETICA DEL PROFILO Professionista della Security di primo livello (Operativo - Security Expert): orientato a una media complessità di Security, considerate l Organizzazione e le attività svolte Dettaglio Conoscenze/Abilità/Competenze 4.1 Compiti Attuare le politiche, le strategie e i programmi di security definiti dal vertice aziendale/organizzazione al fine di raggiungere gli obiettivi prefissati; Mettere in atto sistemi di controllo e di audit per verificare l efficacia e l efficienza dei programmi di security; Condurre le investigazioni aziendali attivate dal management o da responsabili superiori; Condurre regolari e periodiche valutazioni dei rischi e fornire assistenza ai livelli superiori per il riesame (previsto dal ciclo PDCA); Attuare programmi di informazione e di formazione in security, delle persone coinvolte nell Organizzazione; Condurre e gestire la Security fisica (protezione delle persone, degli edifici, delle proprietà, dei beni, degli strumenti operativi dell Organizzazione); 1 Definizione tratta dalla norma UNI 1049:201 rev. 3 del Pagina 3 di 10

4 Profilo Esperto della Security I Condurre e gestire la protezione del segreto industriale: Protezione delle conoscenze, delle informazioni e dei dati appartenenti all Organizzazione, ai propri clienti e ad altri soggetti portatori di interesse; Fornire supporto alla security delle informazioni: protezione delle conoscenze, delle informazioni e dei dati appartenenti all Organizzazione, ai propri clienti ed altri soggetti collegati portatori di interesse; Fornire supporto alla security delle tecnologie e delle strutture IT: Protezione delle tecnologie, delle strutture dell Organizzazione; Condurre e gestire il contrasto agli illeciti e alle frodi interne ed esterne: truffe e sabotaggi; Condurre e gestire la security delle persone: protezione dell integrità fisica dei dipendenti e dei soggetti esterni che hanno rapporti contrattuali con l Organizzazione; Gestire le emergenze, le crisi e la continuità operativa; Condurre e gestire la security di manifestazioni/convegni tenuti dall Organizzazione: protezione delle sedi permanenti o provvisorie in cui siano organizzati eventi d interesse dell Organizzazione; Gestire gli adempimenti di security previsti da requisiti cogenti: requisiti derivanti da leggi, regolamenti, direttive e prescrizioni obbligatorie in genere a livello locale, nazionale, europeo e internazionale; Condurre e gestire le Investigazioni e gli accadimenti afferenti alla security: attività di analisi, indagine preventiva e investigazione degli eventi dannosi interni ed esterni in collaborazione con le Autorità preposte e con i soggetti privati autorizzati; Porre in essere tutte le attività necessarie alla raccolta, elaborazione e gestione delle informazioni a supporto delle decisioni strategiche del business, supportando l analisi dei contesti geopolitici: situazioni paesi, scenari per la security macroeconomici generali (sistema economico, variabili economiche e loro interdipendenze) di settore e di mercato ( business intelligence, competitive intelligence ); Interagire con le strutture interne ed esterne all Organizzazione che si occupano di conformità alle normative nazionali e internazionali ( compliance ); Interagire con le strutture interne ed esterne all Organizzazione che si occupano di Interazione tra security e salute sul lavoro; Interagire con le strutture interne ed esterne all Organizzazione che si occupano di interazione tra security e protezione ambientale; Interagire con le strutture interne ed esterne all Organizzazione che si occupano di Interazione tra security e responsabilità sociale; Interagire con le strutture interne ed esterne all Organizzazione che si occupano di security e privacy; Interagire con le strutture interne ed esterne all Organizzazione che si occupano di gestione dei rischi di origine criminosa; Interagire con le strutture interne ed esterne all Organizzazione che si occupano di Interazione con tecnologie informatiche per la gestione del disaster recovery ; Interagire con coloro che si occupano di business continuity nell Organizzazione; Interagire con le strutture interne ed esterne all Organizzazione che si occupano di vigilanza; Interagire con le strutture interne ed esterne all Organizzazione che si occupano di investigazioni; Interagire con le strutture interne ed esterne all Organizzazione che si occupano di rapporti con le autorità istituzionali, Forze dell ordine ed Enti governativi, ecc.; rev. 3 del Pagina 4 di 10

5 Profilo Esperto della Security I Interagire con le strutture interne ed esterne all Organizzazione che si occupano della produzione 4.2 Conoscenze Conoscenze Sistema organizzativo, dei processi, delle politiche, delle linee guida e delle normative interne dell Organizzazione Principi di sostenibilità, di responsabilità sociale e di diritti umani Legislazione di riferimento Materie giuridiche Problematiche di security delle Infrastrutture critiche e relativa legislazione Norme tecniche di security risk management Criteri di classificazione delle informazioni e di tutela delle informazioni classificate Disciplina giuridica in materia di crimine informatico e di protezione dei dati Metodologie di identificazione dei pericoli, di quantificazione e valutazione dei rischi di origine criminosa, di definizione dei criteri di accettabilità, di identificazione delle misure di mitigazione Procedure, linee guida, norme tecniche per la gestione del rischio nel proprio ambito operativo Metodologie per la valutazione del grado di security nel territorio e nelle comunità ospitanti 6 Identificazione del rischio prevalente nell area 7 Strumenti per valutare l impatto delle attività di security sul contesto sociale ed economico di riferimento Tecniche di identificazione delle sorgenti informative, integrazione delle informazioni, categorizzazione e analisi dell informazione L Organizzazione e le sue strutture fisiche 7 Modelli e tipologie di organizzazione e gestione della security Principi di prevenzione dei rischi di origine criminosa attraverso la progettazione ambientale e urbanistica Tecnologie di prevenzione e protezione di security 6 Gestione dei servizi integrati di sicurezza Problematiche di indagine difensiva all interno dell Organizzazione e relativa legislazione e possibili soluzioni Elementi di coordinamento della continuità operativa ( business continuity e disaster recovery ) Elementi di coordinamento della gestione della crisi ( crisis management ) Elementi di psicologia delle masse Modalità di predisposizione di piani di security 6 Processi di investigazione ( intelligence e due diligence ) Sistemi e tecniche di monitoraggio e reporting Modalità di gestione dei contratti di security EQF 6 rev. 3 del Pagina di 10

6 Profilo Esperto della Security I Conoscenze Procedure di security dell Organizzazione e modalità di rilevamento di eventuali non conformità rispetto alle esigenze della stessa Organizzazione Tecniche e strumenti di comunicazione (relazione con istituzioni, autorità, Forze dell ordine, enti locali e stampa) Strumenti e metodi di pianificazione, programmazione e controllo aziendale EQF 4.3 Abilità Abilità EQF Comunicazione Lavorare in gruppo Accuratezza 6 Analisi Autogestione e controllo dello stress Autosviluppo Controllo 6 Convincimento Coordinamento e gestione dei collaboratori Decisione Flessibilità Gestione dei conflitti Gestione del gruppo Iniziativa Negoziazione Organizzazione Orientamento ai risultati 6 Orientamento al cliente Pensiero prospettico Pianificazione e programmazione Propensione al nuovo Sintesi Soluzione dei problemi 6 Tenacia rev. 3 del Pagina 6 di 10

7 Profilo Esperto della Security I REQUISITI.1 Idoneità Il candidato deve fornire un certificato rilasciato da professionista abilitato al rilascio di valutazioni psicoattitudinali e autodichiarazione di integrità morale (non sono sostitutivi altri documenti come ad esempio il porto d armi o altri documenti che richiamino il certificato psico-attitudinale rilasciato dallo psicologo). Si precisa che il rilascio della certificazione è subordinato all avvenuta conferma del possesso di tale certificato psico-attitudinale, essendo un pre-requisito per l accesso alla sessione d esame. Tutte le prove d esame sono svolte in Italiano e il candidato deve dimostrare di poter comprendere testi scritti e di saper condurre una conversazione professionale..2 Affidabilità giuridica Per poter accedere al processo di certificazione il candidato dovrà sottoscrivere una dichiarazione ai sensi del DPR 44 sulla propria affidabilità giuridica e onorabilità professionale..3 Formazione Formale, Informale e non formale.3.1 Formale 1. Laurea specialistica che includa discipline almeno in parte afferenti alle conoscenze della security 2. Laurea Triennale che includa discipline almeno in parte afferenti alle conoscenze della security 3. Diploma di scuola media superiore.3.2 Non Formale Il professionista deve fornire evidenza di aver conseguito: Master universitario (60 crediti formativi) O in alternativa Superamento di Corso universitario di almeno 120 ore 2 con attestazione finale dell ateneo responsabile; Entrambi aventi per argomento la gestione della security per materi afferenti alle competenze del profilo..3.3 Informale Il candidato deve dimostrare esperienza professionale nel settore della Security, attraverso un numero di anni proporzionato al tipo di istruzione scolastica posseduta, in particolare sono richiesti: a) 2 anni di lavoro in incarichi non meramente esecutivi se in possesso di laurea magistrale di cui al punto 1 del.3.1; b) 4 anni di esperienza professionale continuativa di security, nel privato anche come consulente, o in organismi pubblici di sicurezza di cui 2 anni in incarichi di livello non meramente esecutivo di cui al punto 2 del.3.1 c) 8 anni di esperienza professionale continuativa di security, nel privato anche come consulente, o in organismi pubblici di sicurezza di cui 4 anni in incarichi di livello non meramente esecutivo di cui al punto 3 del ESAME DI CERTIFICAZIONE 6.1 Programma Delle Prove Il programma delle prove si compone di 3 tipologie di prove eseguite nel seguente ordine: 2 È riconosciuta la validità del percorso formativo di 90 ore, secondo la UNI 1049:199, a condizione che venga integrato da un ulteriore percorso formativo di 30 ore, con l ulteriore garanzia che i contenuti complessivi del corso ore siano tali da assorbire tutti i contenuti di competenze che sono elencate nella edizione attuale della UNI 1049 rev. 3 del Pagina 7 di 10

8 Profilo Esperto della Security I 1) Prova scritta su casi di studio; 2) Prova scritta a risposte chiuse; 3) Prova orale. Tabella indicativa delle attività e del programma delle prove Orario Attività 9.00 Identificazione candidati 9.30 Presentazione Esame, Programma delle Prove, Criteri di valutazione, Modulistica d esame, procedura di segnalazione ricorsi e reclami Consegna ed Esecuzione della prova scritta su un caso di studio Consegna ed Esecuzione della prova scritta a risposte chiese Correzione delle prove scritte preparazione calendario prove orali Pausa ristoro Avvio prove orali (ipotesi 30 min. a candidato) Redazione Verbale finale 6.2 Esecuzione delle Prove Prova scritta su casi di studio Al candidato viene proposta una situazione reale attinente alla specifica attività professionale, egli dovrà fornire una risposta appropriata. La valutazione è fatta a fronte del modello delle risposte esatte. Il candidato ha a disposizione 60 minuti di tempo per svolgere la prova. La sufficienza viene raggiunta, totalizzando il 60% di risposte corrette Prova Scritta a Risposte Multiple Le domande della prova scritta sono a risposta multipla con 3 alternative, di cui una sola esatta. La valutazione è fatta a fronte del modello delle risposte esatte. Al candidato vengono sottoposte 30 domande e deve evidenziare la risposta per lui corretta, ciascuna risposta corretta vale un punto quelle sbagliate o non date valgono 0 punti, non si assegnano punteggi negativi. Il candidato ha a disposizione 60 minuti di tempo per svolgere la prova. La sufficienza viene raggiunta, totalizzando il 60% di risposte corrette (almeno 18 risposte esatte su 30) Prova Orale Per essere ammesso alla prova orale il candidato deve aver superato entrambe le prove scritte. La commissione sottopone al candidato un numero indicativo di 3 domande sui temi professionali in modo da verifica la conoscenza professionale del candidato. Le domande verteranno sulle prove scritte sostenute e sull esperienza del candidato. La commissione registrerà le domande effettuate ed un commento relativo alla prestazione del candidato. La prova orale non deve essere inferiore a 20 minuti. Per ogni domanda il punteggio viene espresso in centesimi e varia da 0 a 100, per il calcolo del punteggio finale della prova orale, si effettua la media fra tutte le risposte. Il punteggio della prova orale deve risultare superiore o uguale a 60/100 per essere dichiarata positiva. rev. 3 del Pagina 8 di 10

9 Profilo Esperto della Security I La commissione è fornita di una griglia di riferimento per la valutazione delle risposte orali. La commissione valuta le risposte del candidato sulla indicazione definita dalla griglia di riferimento. Tabella valutazione prova orale Valore Ambito Giudizio Comprensione domanda Appropriatezza risposta Comprensione domanda Appropriatezza risposta Comprensione domanda Appropriatezza risposta Comprensione domanda Appropriatezza risposta Comprensione domanda Appropriatezza risposta Il candidato non ha compreso la domanda La risposta è assente o non è pertinente all ambito della domanda. Il candidato mostra assenza di padronanza dell argomento Il candidato ha compreso parzialmente la domanda La risposta è generica e non soddisfacente o non completamente pertinente. Il candidato mostra assenza di padronanza dell argomento Il candidato ha compreso la domanda La risposta pur essendo appropriata è incompleta o incerta. Il candidato mostra una certa padronanza dell argomento non ancora sufficiente Il candidato ha compreso pienamente la domanda La risposta è completa ma non dettagliata. Il candidato mostra sufficiente padronanza dell argomento. Il candidato ha compreso la domanda dando prova di una comprensione globale negli aspetti professionali collegati La risposta è completa e dettagliata. Il candidato mostra ottima padronanza dell argomento. 6.3 Valutazione Complessiva delle prove Tutte le prove (scritte e orale), devono raggiungere il punteggio del 60% di risposte esatte affinché l esame possa essere considerato superato. Se il candidato ha superato una sola delle prove scritte, non è ammesso all orale però la prova separata rimane valida per un anno, trascorso il quale dovrà ripetere l esame per intero. Se il candidato ha superato le prove scritte (risposte chiese + caso di studio) ma non quella orale, potrà ripetere la prova orale entro un tempo massimo di un anno, trascorso il quale dovrà ripetere l esame per intero. Al termine della valutazione complessiva del candidato, la commissione lo informa dell esito dell esame, ricordando che se l esito è risultato positivo, la delibera di certificazione finale spetta al comitato di delibera Kiwa Cermet. L eventuale ripetizione delle prove prevede il pagamento della sola quota relativa all esecuzione dell esame. rev. 3 del Pagina 9 di 10

10 Profilo Esperto della Security I 7 SORVEGLIANZA E RINNOVO 7.1 Requisiti per il Mantenimento della certificazione La durata della certificazione è stabilità in (cinque) anni dalla data di delibera del certificato. Sono previste delle sorveglianze periodiche: la prima entro 12 mesi dal rilascio del certificato, le altre entro i successivi intervalli temporali di 12 mesi. Il professionista per mantenere la certificazione deve produrre e trasmettere a Kiwa Cermet: Evidenza dell esercizio retribuito della professione; Evidenza di aggiornamento professionale, nelle seguenti modalità: i. Aver partecipato a due convegni afferenti a temi di security; ii. Oppure aver superato un corso di aggiornamento sui temi afferenti alla security della durata minima di 8 ore; iii. Oppure aver svolto, in tema di security, attività di docenza; iv. Oppure aver pubblicato articoli o testi di security. Evidenze della registrazione e del trattamento dei reclami ricevuti; Evidenza del pagamento della quota annuale così come indicato nel tariffario di schema. Tali evidenze potranno essere prodotte con una autodichiarazione ai sensi degli artt. 46 e 76 del DPR 44 del 28/12/2000, in tal caso le evidenze potranno essere verificate da funzionari Kiwa Cermet debitamente incaricati al controllo della documentazione professionale. 7.2 Requisiti per il rinnovo della certificazione Alla scadenza del periodo di certificazione ( anni) il professionista certificato deve dare: Evidenza dell esercizio retribuito della professione; Dimostrare l aggiornamento professionale; presentando attestazioni di aggiornamento, convegni, seminari, docenze/gruppi di lavoro normativo o tecnico per almeno 8 giornate nei anni di validità del certificato. Nel caso in cui il candidato non sia in possesso del requisito di aggiornamento professionale è chiamato a sostenere nuovamente l esame orale come previsto al punto Evidenze della registrazione e del trattamento dei reclami ricevuti; Evidenza del pagamento della quota annuale così come indicato nel tariffario di schema. Tali evidenze potranno essere prodotte con una autodichiarazione ai sensi degli artt. 46 e 76 del DPR 44 del 28/12/2000, in tal caso le evidenze potranno essere verificate da funzionari Kiwa Cermet debitamente incaricati al controllo della documentazione professionale. Se nel periodo di validità della certificazione, mutate condizioni del contesto lavorativo, professionale o normativo impongono una revisione del profilo professionale, la Direzione Certificazione comunicherà le variazioni e le eventuali disposizioni per il mantenimento della certificazione. rev. 3 del Pagina 10 di 10