LEAD SA SEGURIDAD NG IMPORMASYON

Pangunahing Tungkulin: Responsable sa pagtulong sa pangangalap ng data, pagpapatunay, at pagsusuri kaugnay ng mga kasanayan sa seguridad ng impormasyon ng kumpanya, ang dokumentasyon, pagpapatupad, at pagsusuri nito na sumasaklaw sa mga umiiral at bagong kasanayan, patakaran at proseso.

Pangunahing Responsibilidad:

1. Nagdedetalye ng daloy ng trabaho at nagtatatag at nag-embed ng mga kinakailangang kontrol batay sa ISO 27001.

2. Nagbibigay ng may-katuturang impormasyon/data para sa natukoy na mga paglihis sa proseso at mga insidente bilang isang paraan upang matulungan ang Information Security Lead sa pagbalangkas ng angkop at tiyak na mga plano ng aksyon na tutugon sa mga naturang paglihis.

3. Bumubuo ng mga materyales sa pagtatanghal sa mga pagpapatupad ng patakaran; mga dokumento ng mga kasunduan at alalahanin na may kaugnayan sa mga presentasyon na ginawa sa mga kinauukulang partido.

4. Sinusubaybayan ang test run/pilot ng bago o binagong mga patakaran, proseso, at pamamaraan, tinutugunan ang mga alalahanin ng mga may-ari ng proseso na nakakaapekto sa kasanayan sa seguridad ng impormasyon ng kumpanya.

5. Sinusubaybayan at iniuulat ang katuparan ng mga Service Level Agreement (SLA) ng mga nakatalagang departamento.

6. Nagsasagawa ng iba pang mga gawain na maaaring italaga ng CISO.

7. Nagsasagawa ng non-financial (proseso at mga IT system) na pag-audit upang matukoy ang pagsunod sa mga patakaran at pamantayan ng seguridad ng impormasyon, tukuyin ang mga dahilan at implikasyon ng hindi pagsunod, mag-ulat ng mga resulta ng pag-audit, mangalap ng mga pangako mula sa mga kinauukulang tungkulin upang malutas ang mga isyu, at subaybayan ang pag-unlad ng mga resolusyon .

8. Nagbibigay ng mga input sa Gap Analysis ng mga kasalukuyang proseso ng kumpanya kumpara sa mga iminungkahing proseso batay sa mga resulta ng pag-audit kasama ang mga uso sa industriya bago ang aktwal na rekomendasyon bilang suporta sa pagtukoy ng mga lugar ng proseso para sa pagpapabuti.

Kwalipikasyon:

· Nagtapos ng Computer Science, Information Technology, o anumang kaugnay na larangan. Mas mainam na may mga sertipikasyong nauugnay sa seguridad[1].

· May hindi bababa sa 3 taon ng kaugnay na karanasan sa trabaho

· Handang ma-assign sa Ortigas o Novaliches