IT Information SecurityEnsure compl

IT Information Security
Ensure compliance with all agreed IT policies
Audit IT systems to ensure administrator and user access levels are compliant with policy.

Work with 3rd party service providers to ensure externally hosted or developed systems are built to comply with IT Security Policies, Government Legislation and Regulatory Requirements
Coordinate Penetration Testing to an agreed schedule

Provide input to audit log requirements/design and periodically check audit logs are being maintained to agreed retention levels Test system security in line with pre-agreed ethical hacking procedures

Ensure that systems access is revoked as appropriate (e.g. when user leaves company or transfers)

Manage 3rd Party Attaching process, validating appropriate and explicit levels of access to appropriate systems Working with provider of Security Event Monitoring, review security events and manage any resulting investigation and implementation of remedial action
Manage physical access to secure areas (e.g. Data Centres)

Results (Russian) 1:

ИТ Информационная безопасностьОбеспечить выполнение всех согласованных политикАудит ИТ систем для обеспечения администратора и уровни доступа пользователей в соответствии с политикой. Работа с 3-участник услуг обеспечить извне, размещенные или развитые системы построены для соблюдения политики безопасности ИТ, государственное законодательство и нормативные требования Координировать тестирование на проникновение по согласованному графику Предоставить входные данные для аудита журнала требований/дизайн и периодически проверять журналы аудита поддерживаются согласованы сохранения уровней тестирования системы безопасности в соответствии с заранее согласованных этических взлома процедур Убедитесь, что доступ системы отменяется при необходимости (например когда пользователь покидает компании или трансферы) Управление 3-участник присоединения процесса проверки соответствующих и явные уровни доступа к соответствующим системам работать с поставщиком мониторинга событий безопасности, обзор событий безопасности и управлять ими в результате расследования и осуществления мер по исправлению положенияУправление физическим доступом в безопасные районы (например, центры данных)

Results (Russian) 2:

ИТ Информационная безопасность
Обеспечение соблюдения всех согласованных ИТ - политик
аудита ИТ - систем для обеспечения уровня администратора и доступа пользователей соответствуют политике.

Работа с поставщиками 3 - го обслуживания стороной для обеспечения внешних серверах или разработанные системы построены для выполнения ИТ - политик безопасности, Государственное законодательство и Нормативные требования
Координация тестирования на проникновение с согласованным графиком

Предоставление исходных данных для аудита требований журнала / проектирование и периодически проверять журналы аудита в настоящее время поддерживается до согласованных уровней хранения безопасности испытаний системы в соответствии с предварительно согласованных этических процедур взлома

Обеспечить доступ системы аннулирован в зависимости от обстоятельств ( например , когда пользователь покидает компанию или переводы)

Управление процессом 3rd Party Установка, проверка надлежащих и явных уровней доступа к соответствующим системам Работа с провайдером мониторинга событий безопасности, обзор событий безопасности и управления любым результатом расследования и осуществление мер по исправлению положения
Управление физическим доступом , чтобы обеспечить районы (например , центры данных)