Manager în asigurarea robusteții sistemelor informatice

Analizează activele critice ale unei întreprinderi și identifică punctele slabe și vulnerabilitățile care au condus la intruziune sau atac. Aplică tehnici de detectare pentru securitate. Înțelege tehnicile de atac cibernetic și pune în aplicare contramăsuri eficiente.

Execută anumite tipuri de teste de securitate, cum ar fi testele de penetrare a rețelei, testarea fără fir, evaluările codurilor, evaluările de tip wireless și/sau firewall, în conformitate cu metodele și protocoalele acceptate la nivel de industrie pentru a identifica și a analiza eventuale vulnerabilități.

Studiază contribuția proceselor de lucru la obiectivele comerciale și monitorizează eficiența și productivitatea acestora.

Studiază mediul extern și intern al unei organizații, identificând punctele forte și punctele slabe, pentru a oferi o bază pentru strategiile societății și pentru planificare ulterioară.

Elaborează, testează și execută, atunci când este necesar, un plan de acțiune pentru recuperarea sau compensarea pierderilor de date din sistemul informațional.

Elaborează proceduri care să descrie acțiunile specifice care trebuie întreprinse în cazul unei situații de urgență, luând în considerare toate riscurile și pericolele care ar putea fi implicate, asigurându-se că planurile respectă legislația în materie de siguranță și reprezintă cea mai sigură acțiune.

Dezvoltă și implementează proceduri pentru identificarea, evaluarea, tratarea și atenuarea riscurilor TIC, cum ar fi accesul neautorizat sau scurgerile de date, în conformitate cu strategia, procedurile și politicile de risc ale societății. Analizează și gestionează riscurile și incidentele de securitate. Recomandă măsuri de îmbunătățire a strategiei de securitate digitală.

Aplică metode și tehnici de identificare a eventualelor amenințări la adresa securității, a breșelor de securitate și a factorilor de risc prin utilizarea de instrumentele TIC pentru supravegherea sistemelor TIC, analizarea riscurilor, a vulnerabilităților și a amenințărilor și evaluarea planurilor de urgență.

Îndrumă punerea în aplicare și îndeplinirea standardelor, a celor mai bune practici și a cerințelor legale în materie de securitate a informațiilor relevante la nivelul industriei.

Creează strategia întreprinderii legată de siguranța și securitatea informațiilor, pentru a maximiza integritatea informațiilor, disponibilitatea și confidențialitatea datelor.

Se asigură că este informat(ă) în mod corespunzător cu privire la reglementările legale care vizează o activitate specifică și că respectă normele, politicile și legislația acesteia.

Organizează și efectuează audituri în vederea evaluării sistemelor TIC, a conformității componentelor sistemelor, a sistemelor informatice de prelucrare a informațiilor și a securității informațiilor. Identifică și colectează eventualele probleme critice și recomandă soluții bazate pe standardele și soluțiile necesare.

Conduce exerciții care educă cetățenii cu privire la ce să facă în cazul unui eveniment dezastruos neprevăzut în funcționarea sau securitatea sistemelor TIC, cum ar fi în ceea ce privește recuperarea datelor, protecția identității și a informațiilor și măsurile care trebuie luate pentru a preveni alte probleme.

Creează, gestionează și pune în aplicare planul de redresare a sistemului TIC în caz de criză, în vederea extragerii de informații și a redobândirii utilizării sistemului.