Проводить регулярные оценки безопасности систем и сети для выявления потенциально опасныхслабых мест, координировать предложения превентивных мердействий, подготовка квартальных годовых отчетов с выявлением угроз и рисков. Сотрудничать и координировать взаимоотношения с внешними поставщиками средств безопасности, аудиторами и консультантами для внедрения новых мер безопасности и инструментов безопасности. Разрабатывать, внедрять и поддерживать политики, процедуры и стандарты информационной безопасности компании в соответствии с лучшими отраслевыми практиками и внешними нормативными требованиями. Производить мониторинг и оценку эффективности средств контроля и систем безопасности, выявление уязвимостей, угроз и рисков, составление рекомендаций соответствующих решений и координировать внедрения решений и средств контроля информационной безопасности как с внутренними, так и с внешними ресурсами. Сотрудничать с межфункциональными группами, чтобы обеспечить соблюдение стандартов и протоколов безопасности во время разработки, развертывания и обслуживания систем, приложений и сетей. Проводить регулярные тренинги по безопасности и сотрудничать с пользователями и ИТ-персоналом для обсуждения вопросов: потребности в доступе к компьютерным данным, нарушения безопасности и необходимые изменения. Управлять инцидентами безопасности и реагировать на них, включая проведение расследований, проводить действия по сдерживанию и восстановлению. Фиксировать и сообщать о нарушениях безопасности всем внутренним и внешним регулирующим органам и отвечать на запросы третьих лиц.