Возможно, имелись в виду обязанности директора по информационной безопасности (CISO) и директора по информационным технологиям/автоматизации. www.gd.ru Иногда интересы этих специалистов расходятся: первый должен обеспечить устойчивость и защищённость корпоративной информационной системы, а второй — её работоспособность и быстродействие. www.gd.ru
Некоторые обязанности CISO:
- Разработка и реализация стратегии кибербезопасности в соответствии с бизнес-целями компании и требованиями регулирующих органов. academyit.ru Стратегия включает методы идентификации потенциальных угроз, разработку политики их предотвращения и минимизации. academyit.ru
- Управление рисками кибербезопасности. academyit.ru CISO оценивает риски информационной безопасности, разрабатывает планы реагирования и смягчения последствий возможных инцидентов. academyit.ru
- Обеспечение соответствия законодательным требованиям и регулятивным нормам. academyit.ru CISO следит за изменениями в законодательстве и оперативно внедряет их в деятельность организации. academyit.ru
- Развитие и поддержка систем защиты, таких как фаерволы, антивирусные программы, системы обнаружения вторжений и другие. academyit.ru
- Создание культуры безопасности внутри компании. academyit.ru CISO руководит и управляет командой специалистов по кибербезопасности, обеспечивая их обучение, развитие и мотивацию. academyit.ru
- Сотрудничество с другими отделами, такими как ИТ, юридический и финансовый, чтобы повысить осведомлённость о кибербезопасности и создать единую культуру безопасности по всей компании. academyit.ru
Обязанности CISO могут варьироваться в зависимости от размера и отрасли организации. academyit.ru