确保组织及IT资产遵循安全标准与治理
监控并识别系统中的漏洞、威胁和问题，进行记录并跟踪修复
开发并实施云安全策略
负责治理，确保遵守保护IT资产（信息、数据及IT服务）机密性、完整性和可用性的政策与流程
负责组织和技术控制
支持风险评估与分析，并监控风险控制/最小化措施的实施
识别服务和应用中的潜在漏洞
订购并监控渗透测试和评估服务
记录结果并确保缓解/最小化
评估威胁并制定适当的安全措施，评估其有效性
协助业务伙伴进行信息分类
协调安全事件并参与事件响应活动，包括缓解和补救策略
负责灾难或应用恢复计划的更新
开发并开展针对目标群体的安全意识宣传活动
根据政策定义安全控制
制定和维护安全政策与标准：负责创建、更新和执行符合法律、法规及合同要求的信息安全政策、标准和程序
确保政策全面、传达清晰并定期审查
确保法规遵从：确保组织遵守相关法律法规及行业标准，如ISO 27001、NIST等
理解每项法规的具体要求并实施控制以满足要求
安全审计与评估：负责规划和执行内部安全审计，以评估安全控制的有效性并识别改进领域
协调外部审计与评估，确保组织准备充分并能响应审计要求
风险管理与治理：识别、评估和管理组织内的信息安全风险
包括定期进行风险评估、制定风险缓解策略并监控控制措施的有效性
为信息安全建立强有力的治理框架做出贡献
合规报告：负责向管理层和监管机构提交关于组织安全状况和合规工作的报告
包括跟踪关键安全指标、记录合规活动，并向相关利益相关者沟通安全风险和问题
政策执行：负责确保安全政策在整个组织内得到一致执行
包括监控政策合规性、调查安全违规行为并在必要时采取纠正措施
供应商风险管理：评估第三方供应商和服务提供商的安全实践，确保其满足组织的安全要求
包括审查供应商合同、进行安全评估并监控供应商对安全政策的遵守情况
协作与沟通：与其他IT团队、开发人员和业务利益相关者协作
为员工提供安全培训和意识教育
向管理层沟通安全风险和建议