网络安全保证与韧性经理

您将做什么

• 规划、管理和执行网络安全保证活动,以评估系统、流程和业务职能中的控制有效性。
• 根据政策、标准、监管要求和行业框架进行审查,以识别差距和改进空间。
• 评估控制措施的实施和运行有效性,并提出纠正措施建议。
• 跟踪补救工作,并监控发现问题和弱点的关闭情况。
• 支持网络安全成熟度评估和基准测试活动。
• 协调保证审查和审计的证据收集、验证和报告。
• 支持合规活动,确保遵守内部政策、标准、监管要求和义务。
• 协助监控和报告各业务部门和系统的合规状况。
• 进行合规差距评估,并支持补救规划。
• 支持内部和外部审计工作、监管检查和合规评估。
• 管理和加强网络安全第三方风险管理计划及评估流程。
• 对供应商、供货商和服务提供商进行网络安全尽职调查评估。
• 监控供应商的网络安全状况和安全评级,以识别新兴风险并确保及时补救。
• 准备评估报告、风险发现和建议,供管理层决策、采购评估和治理审查使用。
• 制定、协调和促进网络安全桌面演练、网络危机模拟和事件响应演练。
• 设计逼真的网络攻击场景,以验证事件响应、危机管理和决策过程。