网络安全保证经理

你将做什么

• 领导信息安全治理和政策管理的端到端生命周期
• 推动网络风险管理和报告
• 领导第二道保证和合规监控
• 为第一道利益相关者的审计工作提供第二道监督和支持
• 推动安全文化、咨询和利益相关者参与
• 管理信息安全政策和子政策的制定以供采用
• 管理与信息安全政策和子政策相关的合规风险
• 评估第一道风险负责人、控制负责人、控制主管和控制执行者实施的风险管理实践和控制措施的充分性和有效性
• 管理政策和子政策的安全和风险偏差流程
• 维护与CII和非CII相关的IT安全和网络安全风险的风险概况和风险登记册
• 制定并推动网络安全关键风险指标的定期监控和报告
• 管理向高级管理层和相关风险论坛的定期风险报告和升级
• 通过及时更新行业标准和监管要求,管理控制和合规框架
• 对第一道利益相关者执行第二道保证审查,如控制审查和测试,提供可操作的建议,并与利益相关者就实施进行接触
• 与利益相关者沟通并提高对政策和子政策的认识,以便实施
• 就信息安全政策和子政策要求向利益相关者提供建议