IT Security Team Leader

● Quản lý các đánh giá rủi ro cho cả nguồn cung cấp và dự án
● Thực hiện đánh giá rủi ro nhà cung cấp và dự án kỹ thuật
● Đảm bảo các dự án tuân thủ các chính sách bảo mật thông tin của công ty
● Tham khảo ý kiến của các bên liên quan về các yêu cầu kiểm soát và bảo mật.
● Tham khảo ý kiến về các kế hoạch khắc phục khi đã tiến hành đánh giá rủi ro
● Đóng vai trò là đầu mối liên hệ chính cho tất cả các đánh giá và khắc phục rủi ro
Hỗ trợ chiến lược
● Làm việc với các nhà quản lý để xây dựng chương trình bảo mật thông tin hiện có và các dự án bảo mật đang thực hiện nhằm giải quyết các rủi ro về an toàn thông tin và các yêu cầu tuân thủ.
● Quản lý quá trình thu thập, phân tích và đánh giá bối cảnh mối đe dọa hiện tại và tương lai, cũng như cung cấp cho các nhà quản lý cái nhìn tổng quan thực tế về các rủi ro và mối đe dọa trong môi trường doanh nghiệp.
● Chủ trì việc chuẩn bị các cuộc kiểm toán Bảo mật thông tin của tổ chức.
● Giám sát và báo cáo về việc tuân thủ các chính sách bảo mật, cũng như việc thực thi các chính sách trong các Cơ sở của VUS.
● Đánh giá việc tuân thủ các yêu cầu của các bên liên quan, bao gồm việc đáp ứng các thông số kỹ thuật yêu cầu từ các nhà tài trợ tiềm năng như hội đồng nghiên cứu và các cơ quan chính phủ.
● Đánh giá và cập nhật các chính sách và thủ tục mới & hiện có để đảm bảo hiệu quả hoạt động và tuân thủ quy định.
Hỗ trợ Kiến trúc / Kỹ thuật
● Tham khảo ý kiến của các đồng nghiệp CNTT để đảm bảo rằng tính bảo mật được đưa vào đánh giá, lựa chọn, cài đặt và cấu hình phần cứng, ứng dụng và phần mềm như một phần của Quyền riêng tư theo Thiết kế và Mặc định. Khuyến nghị và phối hợp thực hiện các biện pháp kiểm soát kỹ thuật để hỗ trợ và thực thi các chính sách bảo mật đã xác định.
● Nghiên cứu, đánh giá, thiết kế, kiểm tra, đề xuất hoặc lập kế hoạch triển khai phần cứng hoặc phần mềm bảo mật thông tin mới hoặc cập nhật và phân tích tác động của nó đối với môi trường hiện tại; cung cấp kiến thức chuyên môn về kỹ thuật và quản lý để quản lý các công cụ bảo mật.
● Phát triển mối quan hệ hợp tác chặt chẽ với Ứng dụng, Cơ sở hạ tầng, Hỗ trợ CNTT để phát triển và thực hiện các kiểm soát và cấu hình phù hợp với chính sách bảo mật và các yêu cầu pháp lý, quy định và kiểm toán.
Hỗ trợ hoạt động
● Quản lý và điều phối các thành phần hoạt động của quản lý sự cố an ninh, bao gồm phản ứng phát hiện và báo cáo.
● Quản lý các hoạt động hàng ngày của quản lý mối đe dọa và tính dễ bị tổn thương, xác định khả năng chấp nhận rủi ro, đề xuất kế hoạch xử lý và truyền đạt thông tin về rủi ro tồn đọng.
● Quản lý các dự án bảo mật và cung cấp hướng dẫn của chuyên gia về các vấn đề bảo mật cho các dự án CNTT khác.
● Đánh giá các yêu cầu về ngoại lệ đối với các chính sách, đảm bảo có đủ các biện pháp kiểm soát giảm thiểu.
● Đảm bảo các dấu vết đánh giá, nhật ký hệ thống và các nguồn dữ liệu giám sát khác được xem xét định kỳ và tuân thủ các chính sách và yêu cầu đánh giá.
Liên hệ Bảo mật Thông tin
● Cung cấp thông tin liên lạc, nâng cao nhận thức và đào tạo cho các nhân viên và học viên VUS thích hợp.
● Tương tác hiệu quả với các mạng lưới bên ngoài thích hợp và các cơ quan chuyên môn bên ngoài.
Các nhiệm vụ khác
● Bám sát các thay đổi về quy định bao gồm các phát triển về an ninh mạng và tác động của chúng đối với các yêu cầu CNTT, bao gồm cả các yêu cầu về quyền riêng tư của dữ liệu có liên quan.
● Liên tục cải tiến các quy trình và triển khai các công cụ để quản lý chính sách