עובד מטעם חברתינו הממונה על תחום אבטחת המידע בארגון, ישמש כרפרנט בתחום אבטחת המידע ויעסוק בגיבוש פתרונות בתחום אבטחת המידע של הארגון.
בניית מדיניות ארגונית: תכנון והכנה לקראת כל תרחיש, בראייה ארוכת טווח והקמת מגננה, ולא רק כיבוי שריפות נקודתיות. הקמת מדיניות, מערך הגנה והערכת סיכונים, מאפשרים לנו למנוע מתקפות.
בדיקת שרשרת אספקה: ביצוע בקרה חיצונית ביחס לאנשי המקצוע שעמם עובד הארגון, מנהל אבטחת המידע דואג גם לחזית זו, אשר במסגרתה ייבדקו הספקים הארגוניים יבחנו תהליכי העבודה איתם והיכולת שלהם להגיב כראוי לאירועי סייבר רוחבי.
תקנים ורגולציה: טיפול בפערי אבטחת מידע שהתגלו בארגון, טיפול וקונפיגורציה נכונה של מערכות החברה, כתיבת נהלי עבודה, התאמת הארגון לדרישות רגולטוריות בהתאם לתקני ההגנה הנהוגים בארץ ובעולם.
דיווחי הנהלה: מעבר לטיפול המתבצע בשטח, מנהל אבטחת המידע יספק דיווח תקופתי להנהלת החברה ולחברי הדריקטוריון, יציג ממצאים על פעילות הארגון בתחום אבטחת המידע ומגמות בהתאם למגזר העסקי.
פיקוח על מרכז הניטור הארגוני: במידה והארגון לו ניתן השירות מפעיל מרכז ניטור, מנהל אבטחת המידע יוודא שמערך הניטור, איסוף הלוגים ממערך המחשוב בחברה, ניתוח התראות ותהליך הטיפול באירועים מתבצע כמצופה ובהתאם לדרישות.
הערכה ובדיקה של מוכנות הארגון לאירוע סייבר: בדיקה ותיקוף של תהליכי תגובה, ראיונות עם גורמי מפתח, תרגילי הנהלה, הפקת לקחים ומתן המלצות.