is responsible for reviewing the in

is responsible for reviewing the information security related policies and procedures that comprise the ISMS, monitoring compliance with the ISMS, reviewing incidents and recommending actions where necessary to strengthen information security controls. The Director of Governance and Legal Services chairs the group and it is clerked by the Head of Heritage and Information Governance. Its membership will include representatives of all of the senior stakeholders with responsibilities for information security as set out in the Terms of Reference for the Group. Where appropriate, the group will arrange training for lead officers responsible for investigating information security incidents.
The Chair and Clerk of the Information Security Group will make an annual report to the Risk Management Strategy Group on compliance with the ISMS, recommending any actions needed to address risks and issues, for inclusion in the Audit and Risk Committee's annual report on risk management control to Court. The Chair is responsible for escalating major risks arising from a breach of information security, or other major issues that affect strategic and operational risks, promptly to the Risk Management Strategy Group and the Secretary of the University. The Chair will report as necessary to the Secretary’s Board and the Information Strategy Group as part of a wider communications strategy to promote a culture of responsible information security management across the University.
The Director of Governance and Legal Services is also responsible for meeting any reporting requirements of external regulatory bodies.

ผลลัพธ์ (ไทย) 1:

รับผิดชอบการตรวจสอบข้อมูลความปลอดภัยที่เกี่ยวข้องกับนโยบายและขั้นตอนที่ประกอบด้วย ISMS ตรวจสอบ ISMS จะต้องปฏิบัติตาม การทบทวนปัญหา และแนะนำการดำเนินการที่จำเป็นเพื่อเสริมสร้างการควบคุมความปลอดภัยของข้อมูล กลุ่มเก้าอี้กรรมการกำกับดูแลกิจการและบริการทางกฎหมาย และจะเป็น clerked โดยหัวของมรดกและการบริหารข้อมูล สมาชิกจะรวมถึงผู้แทนของเสียอาวุโสรับผิดชอบสำหรับความปลอดภัยของข้อมูลตามที่กำหนดในเงื่อนไขอ้างอิงสำหรับกลุ่ม เหมาะสม กลุ่มจะจัดฝึกอบรมสำหรับเจ้าหน้าที่รอรับผิดชอบตรวจสอบปัญหาด้านความปลอดภัยข้อมูล เก้าอี้และเจ้าหน้าที่ของ กลุ่มรักษาความปลอดภัยข้อมูลจะทำให้รายงานประจำปีเพื่อ บริหารความเสี่ยงกลยุทธ์ในสอดคล้องกับ ISMS แนะนำการดำเนินการใด ๆ ต้องอยู่ความเสี่ยงและปัญหา สำหรับการรวมในรายงานประจำปีการตรวจสอบและคณะกรรมการความเสี่ยงเกี่ยวกับการควบคุมความเสี่ยงจัดการศาล เก้าอี้รับผิดชอบดังความเสี่ยงสำคัญที่เกิดจากการละเมิดความปลอดภัยของข้อมูล หรือปัญหาสำคัญอื่น ๆ ที่ส่งผลกระทบต่อกลยุทธ์ และการดำเนินงานความเสี่ยง การ กลุ่มกลยุทธ์การบริหารความเสี่ยงและเลขานุการของมหาวิทยาลัยทันที เก้าอี้จะรายงานตามความจำเป็นเลขานุการของคณะกรรมการและ กลุ่มกลยุทธ์ข้อมูลเป็นส่วนหนึ่งของกลยุทธ์การสื่อสารที่กว้างเพื่อส่งเสริมวัฒนธรรมของการจัดการความปลอดภัยข้อมูลผู้รับผิดชอบในมหาวิทยาลัย กรรมการกำกับดูแลและบริการด้านกฎหมายก็ชอบใด ๆ ข้อกำหนดที่รายงานของหน่วยงานกำกับดูแลภายนอก

ผลลัพธ์ (ไทย) 2:

เป็นผู้รับผิดชอบในการตรวจสอบความปลอดภัยของข้อมูลที่เกี่ยวข้องกับนโยบายและขั้นตอนที่ประกอบด้วย ISMS การตรวจสอบการปฏิบัติตาม ISMS, ตรวจสอบเหตุการณ์ที่เกิดขึ้นและแนะนำการดำเนินการที่จำเป็นในการเสริมสร้างการควบคุมความปลอดภัยของข้อมูล ผู้อำนวยการการจัดการและการให้บริการทางกฎหมายเป็นประธานกลุ่มและเป็น clerked โดยหัวหน้าของมรดกและการกำกับ สมาชิกจะรวมถึงผู้แทนของผู้มีส่วนได้เสียของผู้บริหารระดับสูงที่มีความรับผิดชอบในการรักษาความปลอดภัยข้อมูลตามที่กำหนดไว้ในข้อตกลงของการอ้างอิงสำหรับกลุ่ม ที่เหมาะสมกลุ่มที่จะจัดให้มีการฝึกอบรมสำหรับเจ้าหน้าที่นำที่รับผิดชอบในการตรวจสอบเหตุการณ์ที่เกิดขึ้นการรักษาความปลอดภัยข้อมูล.
เก้าอี้และพนักงานของกลุ่มความปลอดภัยของข้อมูลจะทำให้รายงานประจำปีของกลุ่มกลยุทธ์การบริหารความเสี่ยงกับการปฏิบัติตาม ISMS ที่แนะนำการกระทำใด ๆ ที่จำเป็นในการอยู่ ความเสี่ยงและปัญหาเพื่อรวมไว้ในการตรวจสอบความเสี่ยงและรายงานประจำปีของคณะกรรมการในการควบคุมการบริหารความเสี่ยงต่อศาล เก้าอี้เป็นผู้รับผิดชอบที่เพิ่มขึ้นความเสี่ยงที่สำคัญที่เกิดขึ้นจากการละเมิดความปลอดภัยของข้อมูลหรือปัญหาอื่น ๆ ที่สำคัญที่มีผลต่อความเสี่ยงเชิงกลยุทธ์และการดำเนินงานทันทีกับกลุ่มกลยุทธ์การบริหารความเสี่ยงและเลขานุการของมหาวิทยาลัย เก้าอี้จะรายงานตามความจำเป็นต่อคณะเลขานุการและกลุ่มกลยุทธ์ข้อมูลเป็นส่วนหนึ่งของกลยุทธ์การสื่อสารที่กว้างขึ้นเพื่อส่งเสริมวัฒนธรรมของการจัดการความปลอดภัยของข้อมูลผู้รับผิดชอบข้ามมหาวิทยาลัย.
ผู้อำนวยการการจัดการและการให้บริการทางกฎหมายยังเป็นผู้รับผิดชอบสำหรับการประชุมรายงานความต้องการใด ๆ ของหน่วยงานกำกับดูแลภายนอก

ผลลัพธ์ (ไทย) 3:

รับผิดชอบในการตรวจสอบการรักษาความปลอดภัยข้อมูลนโยบายและกระบวนการที่ประกอบด้วย ในการตรวจสอบการปฏิบัติตามลัทธิ ทบทวนเหตุการณ์และแนะนำการกระทำที่จำเป็นเพื่อเสริมสร้างการควบคุมความปลอดภัยข้อมูล กรรมการธรรมาภิบาลและการให้บริการทางกฎหมายเก้าอี้กลุ่มและเป็น clerked โดยหัวของมรดกและการบริหารจัดการข้อมูลสมาชิกจะรวมถึงผู้แทนของผู้มีส่วนได้ส่วนเสียอาวุโสที่มีความรับผิดชอบสำหรับข้อมูลความปลอดภัยที่กำหนดไว้ในข้อตกลงของการอ้างอิงสำหรับกลุ่ม ที่เหมาะสม , กลุ่มจะจัดอบรมเพื่อนำเจ้าหน้าที่ผู้รับผิดชอบตรวจสอบเหตุการณ์การรักษาความปลอดภัยข้อมูล
เก้าอี้และเสมียนของกลุ่มการรักษาความปลอดภัยข้อมูลจะให้รายงานไปยังกลุ่มกลยุทธ์การบริหารความเสี่ยงในการปฏิบัติตาม ในเรื่องการกระทำใดๆ ที่จำเป็นเพื่อจัดการกับความเสี่ยงและปัญหาสำหรับการรวมอยู่ในการตรวจสอบความเสี่ยงและรายงานประจำปีของคณะกรรมการในการควบคุมความเสี่ยงที่ศาลเก้าอี้เป็นผู้รับผิดชอบหลัก เพิ่มความเสี่ยงที่เกิดจากการละเมิดการรักษาความปลอดภัยข้อมูล หรือประเด็นหลักที่มีผลต่อความเสี่ยงทางยุทธศาสตร์และปฏิบัติการทันทีเพื่อความเสี่ยงกลยุทธ์การจัดการกลุ่มและเลขานุการของมหาวิทยาลัยเก้าอี้จะรายงานเท่าที่จำเป็นเพื่อคณะกรรมการเลขานุการกลุ่มกลยุทธ์และข้อมูลเป็นส่วนหนึ่งของกลยุทธ์การสื่อสารให้กว้างขึ้นเพื่อส่งเสริมวัฒนธรรมในการรับผิดชอบด้านไอทีในมหาวิทยาลัย
กรรมการธรรมาภิบาลและการให้บริการทางกฎหมายยังรับผิดชอบในการประชุมต่าง ๆรายงานความต้องการของร่างกายกับภายนอก