Менеджер зі стійкості ІКТ/менеджерка зі стійкості ІКТ

Аналізувати критично важливі активи компанії, визначати слабкі й вразливі місця, через які можуть статися проникнення чи атаки. Застосовувати методи виявлення небезпеки. Розуміти методи проведення кібератак і впроваджувати ефективні заходи протидії.

Проводити тестування безпеки різних видів: тестування на проникнення в мережу, тестування бездротового зв’язку, перевірки коду, оцінювання функціонування бездротового зв’язку та / або брандмауера відповідно до прийнятих у галузі методів і протоколів виявлення й аналізу потенційних вразливостей.

Вивчати внесок робочих процесів у досягнення бізнес-цілей та контролювати їх ефективність і продуктивність.

Вивчати зовнішнє та внутрішнє середовище організації, визначаючи її сильні та слабкі сторони, щоб забезпечити базу для стратегій компанії та подальшого планування.

Готувати, перевіряти та виконувати, якщо необхідно, план дій для відновлення або компенсації втрачених даних інформаційної системи.

Складати процедури, в яких описано конкретні дії, які необхідно вжити у випадку надзвичайної ситуації, враховуючи всі ризики та небезпеки, які можуть виникнути, гарантуючи, що плани відповідають законодавству з безпеки та представляють найбезпечніший курс дій.

Розробляти та впроваджувати процедури виявлення, оцінки, лікування та пом’якшення ІКТ-ризиків, зокрема хакерських атак або витоків даних, відповідно до стратегії, процедур та політик компанії щодо управління ризиками. Аналізувати та управляти ризиками та подіями, пов’язаними з безпекою. Рекомендувати заходи для вдосконалення стратегії цифрової безпеки.

Застосовувати методи та прийоми для виявлення потенційних загроз безпеці, порушень безпеки та факторів ризику, використовуючи інструменти ІКТ для обстеження систем ІКТ, аналізу ризиків, вразливостей і загроз та оцінки планів дій у надзвичайних ситуаціях.

Керувати програмами й слідкувати за дотриманням відповідних галузевих стандартів, передових методик і юридичних вимог стосовно інформаційної безпеки.

Розробляти стратегію компанії, пов’язану з безпекою та захистом інформації, щоб максимізувати цілісність інформації, доступність і конфіденційність даних.

Упевнятися, що ви належним чином поінформовані про правові норми, які регулюють певну діяльність, і дотримуватися застосовних норм, політики та законів.

Організовувати та проводити аудити з метою оцінки систем ІКТ, відповідності компонентів систем, систем обробки інформації та інформаційної безпеки. Виявляти і збирати потенційні критичні проблеми і рекомендувати рішення, засновані на необхідних стандартах і рішеннях.

Проводити вправи, які навчають людей, що робити у випадку непередбачуваної катастрофічної події у функціонуванні або безпеці ІКТ-систем, зокрема, щодо відновлення даних, захисту особистих даних та інформації, а також які кроки необхідно зробити, щоб запобігти подальшим проблемам.

Створювати й реалізовувати план відновлення системи ІКТ, а також контролювати його в кризових ситуаціях із метою отримання інформації й відновлення системи.