• Leads the design, implementation,

• Leads the design, implementation, operation and maintenance of the Information Security Management System based on an industry standard.
• Leads or facilitates the preparation and implementation of necessary information security policies, standards, procedures and guidelines.
• Leads the design and operation of related compliance monitoring and improvement activities to ensure compliance both with internal security policies etc. and applicable laws and regulations.
• Leads or facilitates suitable information security awareness, training, educational activities, security risk assessments, controls selection activities and value add security monitoring solutions, processes and metrics.
• Establishing cost-efficient risk based information security services and solutions that effectively manage risks to the business
• Designing and conducting security assessments or audits.
• Defining, implementing and managing security policy, standards and procedures.
• Vendor selection and negotiation for information security related solutions
• Managing incident response and incident management
• Vulnerability Management program development and operations.
• Security Architecture review and design
• Vulnerability & Threat Detection & Prevention

ผลลัพธ์ (ไทย) 1:

•เป้าหมายการออกแบบ ปฏิบัติ ดำเนินการ และบำรุงรักษาระบบบริหารการรักษาความปลอดภัยข้อมูลตามมาตรฐานอุตสาหกรรม •นำ หรืออำนวยความสะดวกในการเตรียมและการดำเนินนโยบายความปลอดภัยของข้อมูลที่จำเป็น มาตรฐาน วิธีการ และแนวทาง •เป้าหมายการออกแบบและดำเนินการปฏิบัติตามกฎระเบียบที่เกี่ยวข้องตรวจสอบและปรับปรุงกิจกรรมที่ให้ปฏิบัติตามทั้งนโยบายความปลอดภัยภายในฯลฯ และกฎหมาย และข้อบังคับ •นำ หรืออำนวยความสะดวกเหมาะสมข้อมูลความปลอดภัยความรู้ ฝึกอบรม ศึกษากิจกรรม ประเมินความเสี่ยงด้านความปลอดภัย ควบคุมการเลือกกิจกรรม และมูลค่าเพิ่มความปลอดภัยตรวจสอบโซลูชั่น กระบวนการ และเครื่องมือวัด •ความเสี่ยงต้นทุนมีประสิทธิภาพสร้างตามบริการรักษาความปลอดภัยข้อมูลและโซลูชั่นที่มีประสิทธิภาพจัดการความเสี่ยงด้านธุรกิจ •ออกแบบ และทำการประเมินความปลอดภัยหรือการตรวจสอบ •การกำหนด การใช้ และการจัดการนโยบายความปลอดภัย มาตรฐาน และขั้นตอน •เลือกผู้จัดจำหน่ายและการเจรจาต่อรองเพื่อความปลอดภัยของข้อมูลที่เกี่ยวข้องกับโซลูชั่น •การจัดการปัญหาและการจัดการแก้ไขปัญหา •พัฒนามาตรฐานการจัดการความเสี่ยงและการดำเนินงาน •ความปลอดภัยสถาปัตยกรรมทบทวนและออกแบบ •เสี่ยงคุกคามตรวจสอบ และป้องกัน

ผลลัพธ์ (ไทย) 2:

•นำไปสู่การออกแบบการดำเนินงานการดำเนินงานและการบำรุงรักษาระบบการจัดการความปลอดภัยของข้อมูลบนพื้นฐานของมาตรฐานอุตสาหกรรม.
•นำหรืออำนวยความสะดวกในการเตรียมการและการดำเนินการตามนโยบายการรักษาความปลอดภัยข้อมูลที่จำเป็นมาตรฐานวิธีการและแนวทาง.
•นำไปสู่การออกแบบและการดำเนินงานของที่เกี่ยวข้อง การตรวจสอบการปฏิบัติตามและกิจกรรมการปรับปรุงเพื่อให้สอดคล้องกับนโยบายทั้งการรักษาความปลอดภัยภายใน ฯลฯ และกฎหมายและระเบียบข้อบังคับ.
•นำหรืออำนวยความสะดวกในการรับรู้ข้อมูลความปลอดภัยที่เหมาะสมการฝึกอบรมกิจกรรมการศึกษาการประเมินความเสี่ยงด้านความปลอดภัยการควบคุมกิจกรรมการเลือกและความคุ้มค่าเพิ่มโซลูชั่นการตรวจสอบความปลอดภัยของกระบวนการ และตัวชี้วัด.
•การสร้างต้นทุนที่มีประสิทธิภาพมีความเสี่ยงที่ใช้บริการรักษาความปลอดภัยข้อมูลและการแก้ปัญหาที่มีประสิทธิภาพการบริหารความเสี่ยงในการดำเนินธุรกิจ
•การออกแบบและการดำเนินการประเมินความปลอดภัยหรือการตรวจสอบ.
•กำหนดการดำเนินการและการจัดการนโยบายความปลอดภัยมาตรฐานและขั้นตอน.
•การเลือกผู้ขายและการเจรจาต่อรองสำหรับ โซลูชั่นรักษาความปลอดภัยข้อมูลที่เกี่ยวข้องกับ
เหตุการณ์ที่เกิดขึ้น•การตอบสนองการจัดการและการจัดการเหตุการณ์
•การพัฒนาโปรแกรมการจัดการช่องโหว่และการดำเนินงาน.
•ตรวจสอบการรักษาความปลอดภัยสถาปัตยกรรมและการออกแบบ
•ช่องโหว่และภัยคุกคามที่ตรวจจับและการป้องกัน

ผลลัพธ์ (ไทย) 3:

- เป็นผู้นำในการออกแบบ การสร้าง การดำเนินงานและการบำรุงรักษาของระบบบริหารจัดการความมั่นคงปลอดภัยด้านสารสนเทศที่ใช้ในอุตสาหกรรมมาตรฐาน
- นักหรือในการเตรียมการและการใช้นโยบายการรักษาความปลอดภัยข้อมูลที่จำเป็น มาตรฐาน วิธีการ และแนวทาง
- นำการออกแบบและการดําเนินงานของการตรวจสอบตามมาตรฐานและกิจกรรมที่เกี่ยวข้องในการปรับปรุงเพื่อให้สอดคล้องกับนโยบายการรักษาความปลอดภัยทั้งภายใน ฯลฯ และใช้กฎหมายและระเบียบข้อบังคับ .
- นักหรืออำนวยความสะดวกในการรักษาความปลอดภัยข้อมูลที่เหมาะสมการฝึกอบรม กิจกรรมการศึกษา การประเมินความเสี่ยงด้านความปลอดภัย การควบคุมการเลือกกิจกรรมและเพิ่มมูลค่าการตรวจสอบโซลูชั่นการรักษาความปลอดภัยกระบวนการและตัวชี้วัด .
- สร้างความเสี่ยงที่มีประสิทธิภาพต้นทุนโดยใช้ข้อมูลการรักษาความปลอดภัยและโซลูชั่นที่มีประสิทธิภาพจัดการกับความเสี่ยงกับธุรกิจการออกแบบและดำเนินการประเมินความปลอดภัย
- หรือการตรวจสอบ .
- การกำหนด การปฏิบัติการและการจัดการนโยบายความปลอดภัย , มาตรฐานและกระบวนการ การเลือกผู้ขาย
- และการเจรจาต่อรองสำหรับข้อมูลที่เกี่ยวข้องกับความปลอดภัยโซลูชั่น
งานบริการและการจัดการเหตุการณ์ที่เกิดขึ้น เหตุการณ์การจัดการ
- ช่องโหว่การจัดการการพัฒนาโปรแกรมและ

รีวิวสถาปัตยกรรมความปลอดภัย - และออกแบบ - &ตรวจจับการป้องกันภัยคุกคามช่องโหว่&