The aim is to: The local second line of defence (of which the Risk function is part) includes all independent Support & Oversight Functions, including information security and IT related risks. The IRO: supports 1st LoD: Business ISO, Information Risk Management function of the IT, besides other departments like CPX or IT Transformation with activities listed below;
Behatolásmegelőzés – halózati forgalom vizsgálata és elemzése, lehetséges gyenge pontok kivizsgálása, CTI források feldogozása Incidenskezelés – információbiztonsággal kapcsolatos események elemzése, eljárásrend alapján eszkalálása és kezelése, root cause elemzés, tanulságok beépítése a tudásbázisba Kódanalízis – alkalmazások, bugok és malware elemzése Etikus hack – rendszerek gyenge pontjainak felderítése és a kapcsolódó sérülékenységek azonosítása