sääntelyn noudattamisesta ja tietoturvasta vastaava johtaja

Ydintaidot (12)

• hallita IT-tietoturvan vaatimustenmukaisuutta

  Opas asiaankuuluvien alan standardien, parhaiden käytäntöjen ja oikeudellisten vaatimusten soveltamiseen ja täyttämiseen.

• tehdä yhteistyötä työtovereiden kanssa

  Yhteistyö työtovereiden kanssa tehokkaan toiminnan varmistamiseksi.

• tietoturvastrategia

  Yhtiön määrittelemä suunnitelma, jossa asetetaan tietoturvatavoitteet ja riskien vähentämistoimet, määritellään valvontatavoitteet, vahvistetaan mittaustavat ja vertailuarvot noudattaen lakisääteisiä, sisäisiä ja sopimusperusteisia vaatimuksia.

• toteuttaa tieto- ja viestintätekniikan turvallisuuskäytäntöjä

  Panna täytäntöön käskyjä, vahvistuksia tai sääntöjä, joissa määritellään organisaation tieto- ja viestintäteknisten resurssien ja järjestelmien asianmukainen käyttö ja suojaus. Nämä tieto- ja viestintätekniikan turvallisuuskäytännöt kattavat muun muassa tietojen luokittelun, salasanojen hallinnan, pääsynvalvonnan ja häiriötilanteisiin reagoimisen.

• varmistaa lakisääteisten vaatimusten noudattaminen

  Sellaisten sovittujen ja soveltuvien standardien ja lakisääteisten vaatimusten noudattamisen varmistaminen, joita organisaation on noudatettava saavuttaakseen tavoitteensa. Näitä voivat olla eritelmät, toimintalinjat, standardit tai lainsäädäntö.

• johtaa ryhmää

  Ryhmän johtaminen, valvominen ja motivointi odotettujen tulosten saavuttamiseksi annetun ajan sisällä sekä suunniteltujen resurssien mukaisesti.

• ICT-tietoturvastandardit

  Parhaat käytännöt ja ohjeet tieto- ja viestintäteknisten järjestelmien ja tietojen suojaamiseksi. Standardit, kuten ISO 27000 -sarja, tarjoavat puitteet tehokkaalle turvallisuusvalvonnalle, mukaan lukien pääsynvalvonta, riskinarviointi ja vaaratilanteiden hallinta, sekä organisaation vaatimustenmukaisuuden varmistamiselle.

• ottaa käyttöön ICT-riskinhallinta

  Kehittää ja toteuttaa menettelyjä, joilla tunnistetaan, arvioidaan, käsitellään ja vähennetään tieto- ja viestintätekniikan riskejä, kuten hakkerointia tai tietovuotoja, yrityksen riskistrategian, -menettelyjen ja -politiikan mukaisesti. Analysoida ja hallita turvallisuusriskejä ja -poikkeamia. Suositella toimia digitaalisen turvallisuusstrategian parantamista varten.

• ICT-tietoturvalainsäädäntö

  Säädökset, joilla turvataan tietotekniikka, tieto- ja viestintätekniset verkot ja tietokonejärjestelmät sekä niiden väärinkäytöstä johtuvat oikeudelliset seuraukset. Säänneltyihin toimenpiteisiin kuuluvat muun muassa palomuurit, tunkeutumisen havaitseminen, virustorjuntaohjelmistot ja salaus.

• kyberturvallisuus

  Menetelmät ja parhaat käytännöt, joilla suojataan tieto- ja viestintäteknisiä järjestelmiä, verkkoja, tietokoneita, laitteita, palveluja, prosesseja ja ihmisiä luvattomalta käytöltä, muokkaukselta ja/tai palvelun epäämiseltä.

• varmistaa käytäntöjen noudattaminen

  Sen varmistaminen, että työterveyttä ja -turvallisuutta sekä julkisia tiloja koskevaa lainsäädäntöä ja yrityksen menettelyjä noudatetaan kaikkina aikoina. Sen varmistaminen, että henkilökunta tuntee yrityksen terveyteen ja turvallisuuteen sekä yhtäläisiin mahdollisuuksiin liittyvät käytännöt ja noudattaa niitä työssään. Kaikkien muiden kohtuudella vaadittavissa olevien tehtävien suorittaminen.

• pysyä ajan tasalla määräyksistä

  Ylläpitää ajantasaista tietoa voimassa olevista säädöksistä ja soveltaa näitä tietoja tietyillä aloilla.