Ansvarlig for IKT-fleksibilitet

Analysere et selskaps kritiske aktiva og identifisere svakheter og sårbarheter som fører til inngrep eller angrep. Bruke påvisningsteknikker innen sikkerhet. Forstå nettangrepsteknikker og iverksette effektive mottiltak.

Utføre ulike typer sikkerhetstesting, for eksempel testing av nettverks gjennomtrengbarhet, trådløs testing, kodegjennomganger og brannmurvurdering i samsvar med bransjens aksepterte metoder og protokoller, for å identifisere og analysere eventuelle sårbare punkter.

Analysere hvordan arbeidsprosessene bidrar til virksomhetens mål, og overvåke effektiviteten og produktiviteten.

Studere det eksterne og interne miljøet i en organisasjon ved å identifisere styrker og svakheter for å skape grunnlag for selskapets strategier og fremtidige planlegging.

Klargjøre, teste og gjennomføre, ved behov, en handlingsplan, for å hente eller kompensere for tapt informasjon i systemdata.

Utarbeide prosedyrer som beskriver spesifikke tiltak som skal iverksettes i en nødsituasjon, og ta hensyn til alle risikoer og farer som kan være involvert, og sørge for at planene er i samsvar med sikkerhetslovgivningen og representerer det tryggeste handlingsforløpet.

Utvikle og implementere prosedyrer for å identifisere, vurdere, behandle og redusere IKT-risikoer, for eksempel hacking eller datalekkasjer, i henhold til selskapets strategier, prosedyrer og retningslinjer. Analysere og administrere sikkerhetsrisikoer og hendelser. Anbefale tiltak for å forbedre strategien for digital sikkerhet.

Bruke metoder og teknikker for å identifisere potensielle sikkerhetstrusler, sikkerhetsbrudd og risikofaktorer ved bruk av IKT-verktøy for kartlegging av IKT-systemer, analysere risikoer, sårbarheter og trusler og evaluere beredskapsplaner.

Gi veiledning i anvendelse og oppfyllelse av relevante bransjestandarder, beste praksis og juridiske krav for informasjonssikkerhet.

Lage en bedriftsstrategi knyttet til informasjonssikkerhet for å få best mulig informasjonsintegritet, tilgjengelighet og datavern.

Sørge for å være behørig informert om det juridiske regelverket som regulerer en bestemt aktivitet, og følge reglene, retningslinjene og lovene som gjelder for den.

Organisere og gjennomføre revisjoner for å vurdere IKT-systemer, overholdelse av komponentene i systemer, informasjonssystemer og informasjonssikkerhet. Identifisere og samle inn potensielle kritiske problemer, og anbefale løsninger som bygger på nødvendige standarder og løsninger.

Lede øvelser for å utdanne mennesker i hva de må gjøre i tilfelle det oppstår en uforutsett katastrofal hendelse knyttet til drift eller sikkerhet til IKT-systemer, for eksempel gjenvinning av data, beskyttelse av identitet og informasjon, og hvilke tiltak som skal iverksettes for å hindre ytterligere problemer.

Lage, administrere og implementere gjenopprettingsplan for IKT-system i tilfelle krise for å hente informasjon og gjenoppta bruk av systemet.