Kỹ sư Chính sách An toàn thông tin

ITC.03.006. P20

Mô tả công việc

Xây dựng chính sách, tiêu chuẩn ATTT

• Hỗ trợ cho lãnh đạo trong việc Xây dựng các mục tiêu, chính sách, tiêu chuẩn về đảm bảo An toàn thông tin theo các tiêu chuẩn quốc tế (ISO, NIST,...), các quy định của pháp luật Việt Nam về lĩnh vực ATTT, ANM; đánh giá chất lượng dịch vụ ATTT của đơn vị cung cấp;

Triển khai, đánh giá

• Triển khai, đào tạo, hướng dẫn đưa Chính sách An toàn thông tin vào áp dụng trong thực tế.
• Triển khai các sản phẩm, giải pháp ATTT tập trung.
• Theo dõi, kiểm soát, đánh giá (audit) để đảm bảo chính sách được áp dụng trong thực tế và phát hiện kịp thời các điểm bất cập để điều chỉnh cho phù hợp.

Yêu cầu

Triển khai các sản phẩm, giải pháp ATTT tập trung; Triển khai, đào tạo, hướng dẫn đưa Chính sách An toàn thông tin vào áp dụng thực tế.

• Hiểu được các khái niệm cơ bản về ATTT, các nguyên tắc thiết kế cơ bản về an toàn thông tin.
• Hiểu cơ bản các tiêu chuẩn ATTT phổ biến: ISO 27001
• Có khả năng lựa chọn các chính sách, quy định ATTT phù hợp để áp dụng trong tổ chức
• Có thể thực hiện xây dựng các văn bản ATTT dưới sự hướng dẫn của người có kinh nghiệm.
• Nghiên cứu, phân tích, xác định, kiểm tra, đánh giá an toàn thông tin cho ứng dụng, hạ tầng thiết bị nhằm đảm bảo an toàn thông tin trước khi triển khai sử dụng.
• Nghiên cứu, phân tích, xây dựng giải pháp, chính sách, đánh giá An toàn thông tin (ATTT) người dùng, mạng văn phòng nhằm đảm bảo An toàn thông tin cho văn phòng của đơn vị.
• Chủ động đánh giá phát hiện các lỗ hổng ATTT của các hệ thống ứng dụng của đơn vị triển khai nội bộ hoặc triển khai cho khách hàng.
• Tư vấn, lên giải pháp, triển khai giải pháp ATTT cho các hệ thống.
• Đào tạo nội bộ nhận thức ATTT cho nhân viên mới, hướng dẫn lập trình ATTT cho các đơn vị phát triển phần mềm.
• Truyền thông các lỗ hổng ATTT phát hiện mới và thực hiện rà soát các hệ thống bị mắc lỗ hổng để đưa ra hướng khắc phục kịp thời.

Kỹ năng

Applications Systems Architecture, Cyber Security Architecture, Cyber Security Policy Management, Cyber Security Standards and Procedures, Data Security, System Architecture