Under general supervision, assists

Under general supervision, assists in the support of Certification and Accreditation (C&A) or other IA/CND Compliance and Auditing processes and inspections for all enterprise systems and networks; assists in the development of all associated documentation. Leads and performs compliance reviews of computer security plans, performs risk assessments, and validates and performs security test evaluations and audits. Analyzes and defines security requirements for information protection for enterprise systems and networks. Assists in the development of security policies. Analyzes the sensitivity of information and performs vulnerability and risk assessments on the basis of defined sensitivity and information flow. Professionally certified as Technical Level III as defined by DODI 8570 is a requirement.

ผลลัพธ์ (ไทย) 1:

ภายใต้การดูแลทั่วไป ช่วยในการสนับสนุนรับรอง Accreditation (C & A) หรืออื่น ๆ IA/CND ปฏิบัติตามกฎระเบียบ และกระบวนการตรวจสอบ และตรวจสอบสำหรับองค์กรระบบและเครือข่าย ช่วยในการพัฒนาเอกสารที่เกี่ยวข้องทั้งหมด เป้าหมาย และดำเนินการปฏิบัติตามแผนรักษาความปลอดภัยคอมพิวเตอร์รีวิว ดำเนินการประเมินความเสี่ยง ตรวจสอบ และดำเนินการประเมินการทดสอบความปลอดภัยและตรวจสอบ วิเคราะห์ และกำหนดความต้องการความปลอดภัยสำหรับการป้องกันข้อมูลระบบองค์กรและเครือข่าย Assists ในการพัฒนานโยบายความปลอดภัย วิเคราะห์ระดับความสำคัญของข้อมูล และดำเนินการความเสี่ยงและประเมินความเสี่ยง โดยกำหนดความไวและการไหลของข้อมูล อย่างมืออาชีพได้รับการรับรองเป็นเทคนิคระดับ III ตามที่กำหนด โดย 8570 เที่ยวมีความต้องการ

ผลลัพธ์ (ไทย) 2:

ภายใต้การดูแลโดยทั่วไปช่วยในการสนับสนุนการรับรองและการรับรอง (C & A) หรือ IA อื่น ๆ / CND ปฏิบัติตามกฎระเบียบและกระบวนการตรวจสอบและการตรวจสอบสำหรับทุกระบบขององค์กรและเครือข่ายนั้น ช่วยในการพัฒนาของเอกสารที่เกี่ยวข้องทั้งหมด นำไปสู่​​การดำเนินการและการปฏิบัติตามความคิดเห็นของแผนรักษาความปลอดภัยคอมพิวเตอร์ดำเนินการประเมินความเสี่ยงและการตรวจสอบและดำเนินการประเมินผลการทดสอบการรักษาความปลอดภัยและการตรวจสอบ วิเคราะห์และกำหนดความต้องการความปลอดภัยสำหรับการป้องกันข้อมูลระบบขององค์กรและเครือข่าย ช่วยในการพัฒนานโยบายการรักษาความปลอดภัย วิเคราะห์ความไวของข้อมูลและการดำเนินการความเสี่ยงและการประเมินความเสี่ยงบนพื้นฐานของความไวของการกำหนดและการไหลของข้อมูล ได้รับการรับรองเป็นมืออาชีพทางเทคนิคระดับที่สามกำหนดให้เป็นโดย DODI 8570 เป็นความต้องการ