1. Kiến trúc quản lý an ninh thông tin và truyền thông

Bộ phận thông tin chịu trách nhiệm điều phối và thực hiện các chính sách an ninh thông tin, truyền bá thông điệp an ninh thông tin, nâng cao nhận thức về an ninh thông tin của nhân viên, cũng như thu thập và cải tiến công nghệ, sản phẩm hoặc quy trình nhằm nâng cao hiệu quả hoạt động của hệ thống quản lý an ninh thông tin của tổ chức.

Đơn vị kiểm toán tiến hành kiểm toán an ninh thông tin hàng năm đối với hệ thống kiểm soát nội bộ — các hoạt động kiểm soát hệ thống thông tin máy tính — để đánh giá hiệu quả của các hoạt động kiểm soát nội bộ.

2. Chính sách an ninh mạng

Xây dựng kiến ​​trúc quản lý mạng doanh nghiệp để đảm bảo hoạt động bình thường của các hệ thống thông tin nội bộ và bên ngoài, cải thiện và duy trì hệ thống quản lý thông tin nội bộ của công ty, thúc đẩy việc thực hiện tin học hóa doanh nghiệp một cách hiệu quả, đảm bảo và nâng cao hiệu quả công việc, đẩy nhanh việc trao đổi thông tin và bảo mật tài liệu điện tử, thực hiện quản lý an ninh thông tin và tuân thủ "Chính sách An ninh Thông tin", "Quy trình Quản lý Hệ thống Thông tin", "Quy trình Vận hành Quản lý An ninh Thiết bị Thông tin" và "Quy trình Vận hành Ứng phó Khẩn cấp Hệ thống Thông tin" để bảo vệ quyền lợi nhà đầu tư và duy trì uy tín của công ty.

3. Kế hoạch quản lý cụ thể