Nhiệm vụ 1: Xây dựng, duy trì và dảm bảo tuân thủ Hệ Thống Quản Lý An Ninh Thông Tin – ISO27001
– Xây dựng, duy trì và đảm bảo tuân thủ các kiểm soát, chính sách và qui trình thuộc ISO27001
– Đánh giá, cập nhật và theo dõi phương án hành động khắc phục hoặc giảm thiểu cho các rủi ro liên quan đến tài sản thông tin, quy trình và hệ thống CNTT
– Phân loại tài sản thông tin và đề xuất các hành động phù hợp để bảo đảm an toàn cho các tài sản thông tin
– Đánh giá nội bộ và duy trì chứng nhận ISO27001

Nhiệm vụ 2:
Đảm bảo tuân thủ các chính sách và pháp luật như bản quyền, sở hữu trí tuệ, quyền riêng tư, ….

Nhiệm vụ 3: Phòng chống tấn công và kiểm thử xâm nhập
– Đề xuất và triển khai các biện pháp phòng chống tấn công từ bên ngoài
– Tham gia kiểm thử xâm nhập và khắc phục các lỗ hổng của hệ thống

Nhiệm vụ 4: Vận hành & Giám sát bảo mật thông tin
– Phòng ngừa và ngăn chặn các nguy cơ tấn công và rỏ rỉ thông tin từ bên trong và bên ngoài
– Chịu trách nhiệm hành động phản ứng khi có rò rỉ thông tin hoặc bị tấn công
– Phối hợp xây dựng hệ thống đo lường hiệu năng của hệ thống CNTT

Nhiệm vụ 5: Báo cáo, cập nhật, truyền thông
– Báo cáo và cập nhật tình hình liên quan đến bảo mật thông tin
– Tham gia xây dựng và huấn luyện bảo mật thông tin
– Theo dõi xu hướng công nghệ bảo mật và tấn công có chủ đích, đề xuất biện pháp và giải pháp phù hợp