Главен отговорник по ИКТ сигурност/главна отговорничка по ИКТ сигурност

Анализира операциите и действията на едно дружество, за оценка на техните последици, възможните рискове за дружеството и разработване подходящи стратегии за тяхното преодоляване.

Разработва и прилага процедури за разпознаване, оценка, третиране и намаляване на рисковете, свързани с ИКТ, например хакери или изтичане на информация, в съответствие със стратегията, процедурите и политиките на дружеството по отношение на риска. Анализира и управлява рисковете и инцидентите, свързани със сигурността. Препоръчва мерки за подобряване на стратегията за цифрова сигурност.

Предоставя консултации относно политиките за управление на риска в областта на сигурността и стратегиите за превенция и тяхното прилагане, като се отчитат различните видове рискове за сигурността, пред които е изправена конкретна организация.

Прилага методи и техники за идентифициране на потенциални заплахи за сигурността, нарушения в сигурността и рискови фактори, като използва ИКТ инструменти за претърсване на ИКТ системи, анализира рисковете, уязвимостта и заплахите и оценява плановете за действие при извънредни ситуации.

Определя всеобхватна и проактивна стратегия за управление на рисковете за сигурността на информационните и комуникационните технологии (ИКТ) чрез установяване на набор от мерки и отговорности за гарантиране на поверителността, целостта и наличността на информацията. Прилага политики за предотвратяване на нарушения в сигурността на данните, открива и реагира на неразрешен достъп до системи и ресурси, включително актуализирани приложения за сигурност и образование на служителите.

Подготвя, изпитва и изпълнява, ако е необходимо, план за действие за извличане или компенсиране на изгубени данни от системата.

Актуализира методологията, която съдържа стъпки, за да се гарантира, че съоръженията на дадена организация могат да продължат да функционират в случай на широк спектър от непредвидени събития.

Създава стратегия на дружеството, свързана с безопасността и сигурността на информацията, с цел максимално увеличаване на целостта на информацията, наличността и неприкосновеността на данните.

Проектиране, прилагане, наблюдение и преглед на система за управление на сигурността на информацията (ISMS), която запазва поверителността, целостта и наличността на информацията чрез прилагане на процес за управление на риска и дава увереност на заинтересованите страни по отношение на адекватното управление на такива рискове, свързани с киберсигурността.

Проектира и внедрява бизнес процеси и технически решения, за да се гарантира поверителността на данните и информацията в съответствие с правните изисквания, като се вземат предвид обществените очаквания и политическите въпроси за неприкосновеността на личния живот.

Прилагане на декларации, твърдения или правила, които определят подходящото използване и защита на ИКТ активите и системите от дадена организация. Тези политики за сигурност на ИКТ обхващат теми като класификация на данните, управление на паролите, контрол на достъпа и реагиране при инциденти.

Анализира основните активи на дадено дружество и открива слабости и уязвимости, които водят до проникване или атака. Прилага техники за откриване на проблеми в сигурността. Разбира техниките на кибератаки и прилага ефективни мерки за противодействие.

Гарантира съответствие с установените и приложимите стандарти и правни изисквания, например спецификации, политики, стандарти или закони за целта, която организациите се стремят да постигнат в своите усилия.

Осигурява необходимата информация относно правните разпоредби, уреждащи дадена дейност, и се придържа към нейните правила, политики и закони.

Следи новите научни изследвания, разпоредби и други значими промени, свързани с пазара на труда или други, възникващи в областта на специализацията.

Проучва последните тенденции и развитие в областта на технологиите. Наблюдава и предвижда тяхното развитие в съответствие с настоящите или бъдещите пазарни и бизнес условия.

Улеснява комуникацията между организации и заинтересовани трети страни, като доставчици, дистрибутори, акционери и други заинтересовани страни, с цел да ги информира за организацията и нейните цели.

Осигурява общуването и сътрудничеството с всички структури и екипи в дадена организация в съответствие със стратегията на дружеството.

Ръководи приложението и изпълнението на съответните отраслови стандарти, най-добри практики и правни изисквания по отношение на информационната сигурност.

Споделя информация с потребителите и ги обучава относно рисковете, свързани с данните, особено рискове относно поверителността, целостта или наличността на данните. Обучава ги как да се гарантира защитата на данните.

Използва разнообразни процеси за постигане на взаимно договорени споразумения, общо разбиране и консенсус. Изгражда партньорства в рамките на работния процес.