风险管理经理

您将负责

• 确保遵守 CSA Cybersecurity Act、CCoP、相关的 CSA 指南、LTA CP8 和 CSIMF,以及 CSA 出版物如 Security-by-Design Framework。
• 监督网络安全风险管理,包括风险控制措施,监控后续行动直至完成,并定期向管理层提供更新。
• 管理 CCoP 和 CP8 审计、年度风险评估、CII 的两年一次漏洞评估以及其他所需合同的合同和交付成果。
• 管理豁免请求的提交和审查,并监控审计、风险评估和漏洞评估的后续行动。
• 支持政策与治理团队制定和实施 OT 系统的网络安全风险政策、标准和指南。
• 在指定时间内把关 Material Change Form 和 CII Information Record (S10) Form 的提交。
• 报告 OT 网络安全状态,以提交给当局和/或管理层。
• 支持网络安全培训和能力发展,以建立意识、责任感和文化。
• 支持网络安全管理层会议的召开。
• 就管理 CII 和非 CII 资产信息与安全基线、身份管理、身份验证和访问控制技术安全解决方案,向 OT 网络安全运营团队提供指导。
• 与 SMRT 风险管理、内部审计和法律团队就风险和合规事宜进行合作。
• 支持验证检查,以确保安全控制措施得到维护。
• 支持网络安全演习,如 CII 的桌面演习。