tailieunhanh - Mô tả công việc Giám đốc bảo mật thông tin

Giám đốc bảo mật thông tin cần chịu trách nhiệm về các công việc như: chỉ đạo nhân viên IT cấp dưới trong việc xác định, phát triển, thực hiện và duy trì các quá trình toàn tổ chức để giảm rủi ro dữ liệu và toàn hệ thống công nghệ thông tin, đảm bảo sự liên kết giữa các nhóm công nghệ và đội ngũ lãnh đạo kinh doanh liên quan đến mối đe dọa, mức độ rủi ro, dữ liệu và các công nghệ bảo mật Ngoài ra, các bạn có thể tham khảo thêm về công việc của các vị trí khác trong khối phòng Công nghệ thông tin - IT qua Bộ Tài Liệu Hệ Thống Mô Tả Công Việc Dành Cho Nhân Viên IT trên trang . | Mô tả công việc Giám đốc bảo mật thông tin .den{color:inherit;}.ttnd ol,.ttnd ul,.ttnd dl{padding: 0 0px 0 20px;}.ttnd hr{margin:10px 0px;}.ttnd a[href="javascript:void(0);"],.ttnd a[href="#"]{color:inherit;}#dtextscript p{text-align:left;}#dtextscript img{vertical-align:middle;}BẢNG MÔ TẢ CÔNG VIỆC GIÁM ĐỐC BẢO MẬT THÔNG TIN Bộ phận Phòng công nghệ thông tin Chức danh Giám đốc bảo mật thông tin Mã công việc CNTT-CSO Cán bộ quản lý trực tiếp Giám đốc Nhiệm vụ, quyền hạn: Chịu trách nhiệm đảm bảo các chiến lược quản trị và sự liên kết với an ninh vật lý được phù hợp với mục tiêu kinh doanh của tổ chức. (Nghĩa là tăng trưởng / Sáng tạo, hiệu quả hoạt động, đáng tin cậy, quản lý rủi ro và Tuân thủ quy định). Chỉ đạo nhân viên IT cấp dưới trong việc xác định, phát triển, thực hiện và duy trì các quá trình toàn tổ chức để giảm rủi ro dữ liệu và toàn hệ thống công nghệ thông tin. Đảm bảo sự liên kết giữa các nhóm công nghệ và đội ngũ lãnh đạo kinh doanh liên quan đến mối đe dọa, mức độ rủi ro, dữ liệu và các công nghệ bảo mật. Thiết lập và duy trì tổ chức tiêu chuẩn công nghệ bảo mật, cải tiến quy trình, quy trình quản trị và số liệu hiệu suất để đảm bảo rằng mọi người, quy trình và công nghệ giảm thiểu các mối đe dọa liên tục và đáp ứng (NERC) tiêu chuẩn đáng tin cậy thông qua các tổ chức và bảo vệ công ty của tài sản thông tin. Xác định, lựa chọn và thực hiện các tiêu chuẩn công nghệ bảo mật mà bổ sung cho tiêu chuẩn (như NIST, IS27001, COBIT). Phát triển một chương trình phục hồi thực tế thảm họa tốt nhất để đảm bảo tính sẵn sàng công nghệ và an toàn cho hoạt động kinh doanh. Thiết lập và quản lý quy trình cho các chiến lược giám sát an ninh mạng, các chính sách, kiểm soát tuân thủ, và các chương trình để đáp ứng nhu cầu kinh doanh của công ty. Xác định nhu cầu và rủi ro an ninh thông tin, và lập kế hoạch hoạt động cho phù hợp với tầm nhìn, sứ mệnh và mục .