tỷ lệ cá cược world cup Mục 1C. An ninh mạng
Phần trình bày bên dưới là thông tin liên quan đến việc quản lý, chiến lược và quản lý rủi ro an ninh mạng của tỷ lệ cá cược world cup, cùng với mô tả có liên quan về các biện pháp bảo mật thông tin và quyền riêng tư dữ liệu của tỷ lệ cá cược world cup.
Việc bảo mật hệ thống công ty, thông tin doanh nghiệp và thông tin cá nhân của khách, thành viên nhóm, nhà cung cấp và các bên thứ ba khác là điều quan trọng đối với tỷ lệ cá cược world cup. tỷ lệ cá cược world cup có sẵn hệ thống để:
- nhận, bảo vệ và lưu trữ thông tin đó một cách an toàn;
- thu thập, sử dụng và chia sẻ thông tin đó một cách thích hợp; và
- phát hiện, ngăn chặn và ứng phó với các sự cố về bảo mật thông tin, an ninh mạng và quyền riêng tư dữ liệu.
Mặc dù mọi người tại Target đều tham gia vào vấn đề bảo mật thông tin, an ninh mạng và quyền riêng tư dữ liệu, nhưng trách nhiệm giám sát được chia sẻ bởi Hội đồng quản trị, các ủy ban và ban quản lý của tỷ lệ cá cược world cup.
Bên chịu trách nhiệm | Giám sát an ninh thông tin, an ninh mạng và quyền riêng tư dữ liệu |
|---|---|
| Hội đồng quản trị | Giám sát các chủ đề này trong phạm vi rủi ro chung của Target |
| Ủy ban Kiểm toán & Rủi ro | Trách nhiệm giám sát chính về bảo mật thông tin, an ninh mạng và quyền riêng tư dữ liệu, bao gồm cả các biện pháp kiểm soát nội bộ được thiết kế để xác định, đánh giá và quản lý rủi ro liên quan đến những chủ đề này |
| Quản lý | Giám đốc Thông tin và Sản phẩm, Giám đốc An toàn Thông tin, Giám đốc Pháp lý & Tuân thủ, Giám đốc Quan hệ Doanh nghiệp và các thành viên cấp cao khác trong nhóm an ninh mạng, rủi ro, tuân thủ và đạo đức của tỷ lệ cá cược world cup chịu trách nhiệm xác định, đánh giá và quản lý rủi ro liên quan đến các chủ đề này, đồng thời báo cáo cho Ủy ban Kiểm toán & Rủi ro và/hoặc toàn thể Hội đồng quản trị |
Chương trình và biện pháp thực tiễn của tỷ lệ cá cược world cup liên quan đến bảo mật thông tin, an ninh mạng và quyền riêng tư dữ liệu bao gồm:
- Thông tin cập nhật của Ủy ban Kiểm toán & Rủi ro và Ban Giám đốc.Để thông báo và đào tạo Ủy ban Kiểm toán & Rủi ro về trách nhiệm giám sát chính đối với bảo mật thông tin, an ninh mạng và quyền riêng tư dữ liệu, ban quản lý sẽ cung cấp thông tin cập nhật về các chủ đề này. Ví dụ: Giám đốc An toàn Thông tin giải quyết các rủi ro và biện pháp kiểm soát bảo mật thông tin, các mối đe dọa trên mạng và các cập nhật chương trình khác, đồng thời các thành viên cấp cao của nhóm rủi ro cung cấp các bản cập nhật chương trình quản lý rủi ro doanh nghiệp. Ngoài ra, Hội đồng quản trị nhận được thông tin cập nhật từ ban quản lý về rủi ro chung của Target, bao gồm các rủi ro liên quan đến những chủ đề này.
- Tích hợp vào chương trình quản lý rủi ro doanh nghiệp.Bằng cách điều chỉnh việc xác định, đánh giá và quản lý rủi ro liên quan đến bảo mật thông tin, an ninh mạng và quyền riêng tư dữ liệu với cách tiếp cận tổng thể của tỷ lệ cá cược world cup đối với việc giám sát rủi ro của Hội đồng quản trị, các ủy ban và ban quản lý, tỷ lệ cá cược world cup đã tích hợp những phương pháp này vào chương trình quản lý rủi ro doanh nghiệp của mình.
- Chuyên môn quản lý.Giám đốc Thông tin và Sản phẩm của tỷ lệ cá cược world cup lãnh đạo việc định hướng và quản lý chiến lược các nhóm kỹ thuật và sản phẩm của Target. Ông chịu trách nhiệm về hệ thống công nghệ doanh nghiệp của Target và giám sát an ninh mạng, nền tảng dữ liệu, khoa học dữ liệu, cơ sở hạ tầng, kỹ thuật sản phẩm và nhóm sản phẩm doanh nghiệp của Target. Trước đây ông từng là Giám đốc Sản phẩm và Kỹ thuật số của Target, đồng thời giữ nhiều vai trò lãnh đạo trong quản lý sản phẩm và công nghệ doanh nghiệp trước khi gia nhập Target. Ông đã phát triển kiến thức và kỹ năng quan trọng về hệ thống công nghệ doanh nghiệp, bao gồm cả an ninh mạng. Giám đốc An ninh Thông tin của tỷ lệ cá cược world cup có kiến thức nền tảng vững chắc về công nghệ, bảo mật thông tin, an ninh mạng, quản lý rủi ro, kiểm toán và tuân thủ, đồng thời giữ vai trò điều hành trong lĩnh vực bảo mật thông tin trước khi gia nhập Target. Ông đóng góp cho cộng đồng an ninh mạng rộng lớn hơn bằng cách đảm nhiệm một số vai trò cố vấn và hội đồng quản trị, đồng thời thúc đẩy hợp tác, chia sẻ phương pháp hay nhất và phát triển nhân tài. Giám đốc Pháp lý & Tuân thủ và Giám đốc Quan hệ Doanh nghiệp của tỷ lệ cá cược world cup có nhiều kinh nghiệm và đã phát triển kiến thức cũng như kỹ năng quan trọng trong các lĩnh vực giám sát rủi ro và tuân thủ, bao gồm cả các lĩnh vực liên quan đến an ninh mạng.
- Hệ thống và quy trình.tỷ lệ cá cược world cup sử dụng kết hợp các công cụ đầu ngành và công nghệ nội bộ để bảo vệ Target và khách của mình, vận hành chương trình tình báo mối đe dọa chủ động để xác định và đánh giá rủi ro, bao gồm cả các mối đe dọa liên quan đến việc tỷ lệ cá cược world cup sử dụng các nhà cung cấp dịch vụ bên thứ ba, đồng thời tỷ lệ cá cược world cup điều hành một trung tâm tổng hợp mạng để điều tra và ứng phó với các mối đe dọa. Chương trình của tỷ lệ cá cược world cup dựa trên các tiêu chuẩn bảo mật và khung kiểm soát được công nhận trong ngành mà tỷ lệ cá cược world cup tìm cách xác thực thông qua các đánh giá nội bộ và độc lập. Nhóm an ninh mạng của tỷ lệ cá cược world cup thường xuyên kiểm tra các biện pháp kiểm soát của tỷ lệ cá cược world cup thông qua thử nghiệm thâm nhập, quét lỗ hổng và mô phỏng cuộc tấn công. Ngoài ra, tỷ lệ cá cược world cup có chương trình ứng phó sự cố để giải quyết các sự cố tiềm ẩn về bảo mật và quyền riêng tư. Là một phần của chương trình ứng phó sự cố này, các thành viên ban quản lý được thông báo và giám sát việc ngăn chặn, phát hiện, giảm thiểu và khắc phục các sự cố bảo mật và quyền riêng tư tiềm ẩn. Chương trình sử dụng mô hình leo thang phối hợp để cung cấp thông tin và thu hút sự tham gia của các thành viên ban quản lý và Hội đồng quản trị có liên quan, nếu cần, trong suốt quá trình ứng phó sự cố.
- Hiểu rõ các mối đe dọa đang gia tăng trong ngành và với các nhà cung cấp của tỷ lệ cá cược world cup.Nhóm an ninh mạng và bảo mật dữ liệu của tỷ lệ cá cược world cup nỗ lực tìm hiểu các mối đe dọa ngày càng gia tăng, các vấn đề đang phát triển và xu hướng trong ngành, đồng thời nhóm nhà cung cấp của tỷ lệ cá cược world cup giám sát và đánh giá rủi ro với các nhà cung cấp của mình.
- Hợp tác với các tổ chức thuộc các ngành khác nhau.tỷ lệ cá cược world cup chia sẻ thông tin tình báo về mối đe dọa và cộng tác với các tổ chức thuộc các ngành khác nhau để chia sẻ các phương pháp hay nhất, chống tội phạm mạng, nâng cao quyền riêng tư, thảo luận về công nghệ mới, hiểu rõ hơn về môi trường pháp lý đang phát triển và nâng cao năng lực trong các lĩnh vực này.
- Đầu tư, đào tạo và phát triển đội ngũ an ninh mạng và bảo mật dữ liệu của tỷ lệ cá cược world cup.tỷ lệ cá cược world cup đầu tư vào việc xây dựng và phát triển nhân tài an ninh mạng cũng như chuyên môn kỹ thuật nội bộ thay vì chỉ dựa vào các nhà cung cấp bên thứ ba. tỷ lệ cá cược world cup cũng cung cấp các khóa đào tạo và giáo dục nội bộ thông qua Học viện Cyber Plus, đây là chương trình đào tạo bảo mật tận dụng kiến thức chuyên môn nội bộ về chủ đề cùng với các tài nguyên được tuyển chọn. Nhóm bảo mật dữ liệu của tỷ lệ cá cược world cup có chứng chỉ trong ngành, nỗ lực tìm hiểu những công nghệ đang thay đổi có tác động đến quyền riêng tư của người tiêu dùng và thường xuyên tham gia các khóa đào tạo và hội nghị.
- Hoạt động đào tạo thường xuyên và tuân thủ cho các thành viên trong nhóm của tỷ lệ cá cược world cup.Các thành viên trong nhóm của tỷ lệ cá cược world cup được đào tạo hàng năm về các chủ đề bảo mật thông tin, an ninh mạng và quyền riêng tư dữ liệu để hiểu các hành vi và yêu cầu kỹ thuật cần thiết nhằm bảo vệ thông tin của công ty và khách, cũng như thu thập, sử dụng và chia sẻ thông tin cá nhân một cách thích hợp. tỷ lệ cá cược world cup cũng cung cấp hoạt động đào tạo và thực hành liên tục để các thành viên trong nhóm nhận biết và báo cáo hoạt động đáng ngờ.
- Sử dụng bên thứ ba.Ngoài khả năng nội bộ của mình, tỷ lệ cá cược world cup còn hợp tác với các nhà cung cấp công nghệ và bảo mật hàng đầu để đánh giá chương trình bảo mật thông tin và an ninh mạng cũng như kiểm tra năng lực kỹ thuật của tỷ lệ cá cược world cup.
- Bảo hiểm.tỷ lệ cá cược world cup duy trì phạm vi bảo hiểm nhằm hạn chế khả năng tỷ lệ cá cược world cup gặp phải một số vấn đề về quyền riêng tư và bảo mật mạng.
Xem “Rủi ro về bảo mật thông tin, an ninh mạng và quyền riêng tư dữ liệu” trongPhần I, Mục 1A, Yếu tố rủi ro để biết thêm thông tin về rủi ro từ các mối đe dọa an ninh mạng.