مدير - أمن المعلومات

تحديد وتسهيل عملية تقييم مخاطر أمن المعلومات وفقًا لإطار إدارة مخاطر المؤسسة، بما في ذلك إعداد التقارير والإشراف على جهود معالجة المخاطر.
الاتصال بفرق التكنولوجيا ومديري المشاريع ووحدات الأعمال لتسهيل تقييم مخاطر المعلومات وعمليات الإدارة، والعمل مع أصحاب المصلحة على تحديد مستويات المخاطر المقبولة.
تنفيذ عملية قائمة على المخاطر لإدارة مخاطر الطرف الثالث التي قد تنتج عن الموردين والاستشاريين ومقدمي الخدمات الآخرين.

إدارة العمليات الأمنية

قيادة اختيار وتصميم وتنفيذ الأدوات والتقنيات الأمنية والتأكد من أن هذه الحلول تلبي هدف التحكم الخاص بها بشكل مستمر.
إدارة الاستجابة للحوادث الأمنية لحماية أصول المعلومات والخدمات الحيوية للأعمال. من المتوقع أن يكون صاحب الوظيفة تحت الطلب على مدار 24 ساعة طوال أيام الأسبوع لقيادة CSIRT في حالة وقوع حوادث شديدة الخطورة تحتاج إلى اهتمام سريع.
مراقبة بيئة التهديدات الخارجية للتهديدات الناشئة وتقديم المشورة لأصحاب المصلحة المعنيين بشأن مسارات العمل المناسبة.
تطوير وإدارة سياسات فعالة للتعافي من الكوارث لتتماشى مع أهداف برنامج إدارة استمرارية الأعمال في المؤسسة.
تنسيق تطوير دفاتر التشغيل والإجراءات لضمان استرداد الخدمات الحيوية للأعمال في حالة وقوع حدث أمني.
إدارة ومراقبة أداء شركاء MSSP والموردين الآخرين الذين يقدمون خدمات أمن المعلومات.