Information Security Management System (ISMS) memproyeksikan seseorang senior yang memiliki kompetensi dan keahlian manajemen dan teknis yang berwenang dan bertanggung jawab pada keamanan informasi organisasi dan operasional seluruh sistem elektronik dengan mempertimbangkan risiko operasional, aset organisasi, individu, dan bagian organisasi lainnya.

Lingkup Bidang Pekerjaan di ISMS

1. Melakukan evaluasi strategi dan tata kelola keamanan informasi organisasi
2. Menjadi Konsultan untuk penerapan sistem manajemen keamanan informasi di organisasi
3. Mengarahkan di bidang peningkatan kompetensi dan peningkatan kesadaran keamanan informasi
4. Melakukan perencanaan kontrol keamanan informasi di organisasi berdasarkan standar internasional

Tanggung Jawab di ISMS

1. Menetapkan dan / atau menerapkan kebijakan dan prosedur untuk memastikan perlindungan informasi yang sesuai.
2. Merancang / mengintegrasikan strategi siber yang menguraikan visi, misi, dan tujuan yang selaras dengan rencana strategis organisasi.
3. Melakukan upaya perencanaan strategis jangka panjang dengan mitra internal dan eksternal dalam kegiatan siber.
4. Mengelola penilaian risiko keamanan informasi.
5. Berkolaborasi dengan semua unsur organisasi yang terkait dalam pembuatan kebijakan dan prosedur privasi dan keamanan informasi.