Informacinių ir ryšių technologijų saugumo vadovas

Išanalizuoti bendrovės veiklą ir veiksmus, siekiant įvertinti jų poveikį, galimą riziką bendrovei ir parengti tinkamas strategijas šioms problemoms spręsti.

Remiantis įmonės rizikos valdymo strategija, procedūromis ir politika, parengti ir įgyvendinti informacinių ir ryšių technologijų rizikos, pavyzdžiui, įsilaužimo ir duomenų nutekėjimo rizikos, nustatymo, vertinimo, valdymo ir mažinimo procedūras. Analizuoti ir valdyti saugumo riziką ir incidentus. Rekomenduoti priemones, kuriomis būtų tobulinama skaitmeninio saugumo strategija.

Konsultuoti dėl saugumo rizikos valdymo politikos ir prevencijos strategijų ir jų įgyvendinimo, turėti žinių apie skirtingų rūšių saugumo riziką, su kuria susiduria konkreti organizacija.

Taikyti metodus ir technikas, siekiant nustatyti galimą riziką saugumui, saugumo pažeidimus ir rizikos veiksnius, naudojant IRT priemones IRT sistemomis tikrinti, rizikos veiksniams, silpnoms vietoms ir grėsmėms analizuoti, taip pat nenumatytų atvejų planams vertinti.

Apibrėžti visapusišką ir proaktyvią informacinių ir ryšių technologijų (IRT) saugumo rizikos valdymo strategiją, nustatant priemonių ir pareigų rinkinį, kad būtų užtikrintas informacijos konfidencialumas, vientisumas ir prieinamumas. Įgyvendinti politiką, kuria siekiama užkirsti kelią duomenų saugumo pažeidimams, nustatyti neteisėtą prieigą prie sistemų ir išteklių ir į tai reaguoti, įskaitant naujausias saugumo taikomąsias programas ir darbuotojų švietimą.

Prireikus parengti, išbandyti ir vykdyti veiksmų planą, pagal kurį būtų galima atgauti prarastus informacinių sistemų duomenis arba juos kompensuoti.

Atnaujinti metodiką, kurioje būtų numatyti veiksmai, kuriais būtų užtikrinta, kad organizacijos įrenginiai galėtų ir toliau veikti įvairių nenumatytų įvykių atveju.

Sukurti įmonės strategiją, susijusią su saugos ir saugumo informacija, siekiant kuo labiau didinti informacijos vientisumą, prieinamumą ir duomenų privatumą.

Parengti, taikyti, stebėti ir peržiūrėti informacijos saugumo valdymo sistemą, kuria, taikant rizikos valdymo procesą, užtikrinamas informacijos konfidencialumas, vientisumas ir prieinamumas ir suinteresuotiesiems subjektams suteikiama pasitikėjimo dėl tinkamo tokios su kibernetiniu saugumu susijusios rizikos valdymo.

Kurti ir įgyvendinti verslo procesus ir techninius sprendimus, kad būtų užtikrintas duomenų ir informacijos konfidencialumas, laikantis teisinių reikalavimų, taip pat atsižvelgiant į visuomenės lūkesčius ir politinius privatumo klausimus.

Įgyvendinti pareiškimus, teiginius arba taisykles, kuriais nurodomas tinkamas organizacijos IRT turto ir sistemų naudojimas ir apsauga. Ši IRT saugumo politika apima tokias temas, kaip duomenų klasifikavimas, slaptažodžių valdymas, prieigos kontrolė ir reagavimas į incidentus.

Išanalizuoti įmonės ypatingos svarbos turtą ir nustatyti trūkumus bei silpnąsias vietas, dėl kurių buvo įsibrauta arba buvo įvykdytas išpuolis. Taikyti saugumo aptikimo metodus. Suprasti kibernetinių išpuolių metodus ir įgyvendinti veiksmingas atsakomąsias priemones.

Užtikrinti, kad būtų laikomasi nustatytų ir taikytinų standartų ir teisinių reikalavimų, pavyzdžiui, specifikacijų, politikos priemonių, standartų ar teisės aktų, kuriais siekiama, kad organizacijos pasiektų tikslą savo pastangomis.

Užtikrinti, kad jums būtų tinkamai pranešta apie teisės aktus, kuriais reglamentuojama konkreti veikla, ir laikytis jos taisyklių, politikos ir teisės aktų.

Neatsilikti nuo naujų mokslinių tyrimų, taisyklių ir kitų svarbių pokyčių, susijusių su darbo rinka ar kitais būdais, vykstančiais specializacijos srityje.

Apžvelgti ir tirti naujausias technologijų tendencijas ir pokyčius. Stebėti ir numatyti jų raidą atsižvelgiant į dabartines ar būsimas rinkos ir verslo sąlygas.

Palengvinti organizacijų ir suinteresuotųjų trečiųjų šalių, pavyzdžiui, tiekėjų, platintojų, akcininkų ir kitų suinteresuotųjų subjektų, bendravimą, kad jie būtų informuoti apie organizaciją ir jos tikslus.

Užtikrinti bendravimą ir bendradarbiavimą su visais konkrečios organizacijos subjektais ir grupėmis, atsižvelgiant į bendrovės strategiją.

Teikti gaires dėl atitinkamų pramonės standartų, geriausios patirties ir teisinių reikalavimų laikymosi informacijos saugumui užtikrinti.

Dalytis informacija su vartotojais ir mokyti juos apie riziką, susijusią su duomenimis, ypač kai tai susiję su duomenų konfidencialumu, vientisumu ar galimybe juos gauti. Informuoti juos apie tai, kaip užtikrinti duomenų apsaugą.

Naudoti įvairius procesus, kurių rezultatas – abiejų pusių suderėti susitarimai, bendras supratimas ir konsensusas. Plėtoti partnerystę darbo kontekste.