情報保証 INAS

日常的な監督下での情報保証活動を支援する。基本的なリスク評価の実施を支援し、情報保証措置の実施を支援する。情報保証に関連する記録と文書の管理を支援する。

情報保証ポリシーおよびビジネス目標に対する情報システムの技術的アセスメントのための標準的なアプローチに従います。 定期的な認定決定を行います。 範囲と責任レベルを超えた決定を認識し、それに応じてエスカレーションします。 リスクアセスメントとリスク処理計画をレビューして実行します。 典型的なリスク指標を特定し、予防策を説明します。 決定をサポートおよび正当化するために、記録の整合性を維持します。

複雑またはリスクの高い情報システムの技術的アセスメントおよび/または認定を実行します。 標準的な組織またはドメインの対策に加えて、必要なリスク軽減の対策を特定します。 配信パートナーからの認定証拠の要件を確立し、認定要件をステークホルダに伝達します。 情報保証および認定活動の計画と編成に貢献します。 情報保証プロセスの開発と実装に貢献します。

情報保証とセキュリティポリシーを解釈し、これらを適用してリスクを管理します。 情報保証アーキテクチャ、戦略、ポリシー、標準、およびガイドラインの採用と遵守を確実にするためのアドバイスとガイダンスを提供します。 複雑なドメイン領域、部門の枠を超えた領域、およびサプライチェーン全体の情報保証と認定を計画、編成、および実施します。 ポリシー、標準、およびガイドラインの開発に貢献します。

情報保証ポリシー、基準、ガイドラインを策定する。変化し続けるビジネスリスクと情報管理要件に対応する組織戦略の策定に貢献する。ポリシーと基準の採用と遵守を促進する。アーキテクチャの原則が守られ、要件が定義され、厳格なセキュリティテストが適用されていることを確認する。認定プロセスが組織の目標をサポートし、実現することを保証する。環境と市場の傾向を監視し、組織の戦略、利益、リスクへの影響を評価する。

ビジネスの戦略的要件をサポートするためのエンタープライズ情報保証戦略の作成とレビューを指示します。 戦略、ポリシー、基準、および慣行を設定することにより、ビジネス戦略と情報保証の間のコンプライアンスを保証します。 組織のすべての情報および情報システムにわたる情報保証の専門知識、アドバイス、およびガイダンスの提供を主導します。