Opracowywanie i zarządzanie bezpieczeństwem, prywatnością i ochroną danych IT

Assess IT regulatory and confidentiality requirements and policies

Ocenianie zasad lub reguł stosowanych przy kontrolowaniu, kierowaniu i zarządzaniu usługami IT. Ocenianie wymagań i polityk związanych z poufnością.

Evaluate principles or rules employed in controlling, directing, or managing IT services. Assessing requirements and policies related to confidentiality.

Create IT security, privacy, and data protection risk governance

Definiowanie i zarządzanie podejściem organizacji do ładu bezpieczeństwa IT oraz zapewniania prywatności przepływów danych w całej organizacji. Ustanawianie i zarządzanie narzędziami wspierającymi proces ładu w celu uniknięcia nieautoryzowanego wykorzystania informacji i naruszenia prywatności organizacji.

Defining and managing organization's approach to governing IT security and ensuring the privacy of data flows throughout the organization. Establish and manage tools to support the governance process in order to avoid misuse of information and breach of organizational privacy.

Define IT data security and privacy policies, standards, and procedures

Określanie i ustanawianie polityk, regulacji, standardów i procedur w zakresie bezpieczeństwa danych IT i prywatności.

Outlining and establishing policies, regulations, standards, and procedures for IT data security and privacy.

Review and monitor physical and logical IT data security measures

Identyfikowanie, badanie i przeglądanie fizycznych i logicznych środków bezpieczeństwa danych IT, takich jak zabezpieczenia sprzętowe (karty inteligentne), protokoły kryptograficzne i kontrola dostępu.

Identifying, examining, and reviewing physical and logical IT data security measures such as hardware security (smart cards), cryptographic protocols, and access control.

Review and monitor application security controls

Identyfikowanie, badanie i przeglądanie mechanizmów kontroli bezpieczeństwa aplikacji IT. Testowanie, analizowanie i wdrażanie protokołów bezpieczeństwa w celu ochrony aplikacji IT.

Identifying, examining, and reviewing security control for IT applications. Test, analyze, and implement security protocols in order to safeguard IT applications.

Review and monitor IT physical environment security controls

Identyfikowanie i badanie mechanizmów kontroli bezpieczeństwa środowiska fizycznego technologii informacyjnych, takich jak obiekty biznesowe, sprzęt i zasoby.

Identifying and examining security controls for physical environment of information technology such as business facilities, equipment, and resources.

Monitor/analyze network intrusion detection data and resolve threats

Monitorowanie i ocenianie wykrywania włamań do sieci pod kątem złośliwej aktywności lub naruszeń polityk. Identyfikowanie luk w celu usuwania zagrożeń i wzmacniania istniejącego bezpieczeństwa sieci.

Monitoring and evaluating network intrusion detection for any malicious activity or policy violations. Identify the gaps in order to resolve threats and enhance existing network security.