领导,全球网络安全治理与 CISO

您将做些什么

• 领导网络安全预算、预测、财务规划、投资跟踪和管理报告,使网络支出、资源分配和战略优先事项的交付情况可见。
• 监督网络安全治理框架,并协调集团内对监管要求、内部政策、标准和控制义务的合规性。
• 作为全球 CISO 组织与第二线风险与合规职能部门之间的中央协调点,管理网络安全风险事宜、监管要求、评估和补救承诺。
• 领导协调与网络安全相关的内部和外部审计,包括证据管理、管理层回应、补救跟踪和发现问题的关闭。
• 监督集团运营和技术的第三方及供应链风险的网络安全方面,涵盖治理、风险评估、监控、问题上报和补救监督。
• 与第二线团队合作开展网络安全意识和教育计划,包括员工意识、针对性培训、网络钓鱼演练和文化强化举措。
• 协调网络安全控制保证、风险评估、关键风险指标、管理报告以及对重大网络风险和控制缺陷的跟踪。
• 支持全球 CISO 为高级管理层、风险委员会、执行委员会和董事会准备网络安全报告,确保重大风险、问题、投资和补救进展的清晰可见性。
• 运营全球 CISO 办公室,作为整个网络安全组织的中央治理和协调职能,推动规划、优先级排序、管理报告、行动跟踪和跨职能举措。