Tạo và giám sát chương trình bảo mật thông tin trên toàn tổ chức
Quản lý, chỉ đạo và điều phối các hoạt động đảm bảo thông tin và các trách nhiệm liên quan đến bảo mật
Phát triển, thực hiện và duy trì các tiêu chuẩn và quy trình bảo mật
Cung cấp lời khuyên và hỗ trợ cho ban quản lý liên quan đến bảo mật thông tin, quyền riêng tư và các vấn đề liên quan
Theo dõi, đánh giá thông tin và các vấn đề liên quan đến bảo mật
Báo cáo các vi phạm và lỗ hổng bảo mật thông tin cho ban quản lý và cơ quan chức năng
Chủ động xác định, đánh giá, quản lý và giảm thiểu các mối đe dọa tiềm ẩn đối với an ninh
Đánh giá các hệ thống, phương pháp và thực tiễn bảo mật thông tin
Xây dựng và thực hiện các chương trình nâng cao nhận thức về an ninh cho nhân viên
Xây dựng và triển khai các chương trình đào tạo về chính sách, quy trình an toàn thông tin
Phát triển và duy trì các chính sách và thủ tục bảo mật
Đảm bảo tuân thủ luật pháp, quy định và tiêu chuẩn của liên bang, tiểu bang và địa phương
Hỗ trợ các kế hoạch ứng phó sự cố của công ty.
