Sono stato recentemente assunto da un'azienda certificata ISO 27001 come "auditor tecnico interno ISO" .
Il mio datore di lavoro mi ha detto che il mio lavoro è descritto come segue:
- questo lavoro viene creato per la necessità di una risorsa tecnica che si occuperà delle questioni tecniche e non dei problemi organizzativi
- sono collegato al team ISO e non al team IT
- mi occuperò di tutto ciò che riguarda il pentesting, la revisione dei log, la verifica della configurazione, la protezione dei thread elettronici, il backup, ...
- la definizione delle misure di sicurezza fisiche e logiche che dovrebbero essere prese non sono nel mio ambito
Sono un po 'confuso e non riesco davvero a capire le mie responsabilità, inoltre non ho trovato un lavoro simile nella norma ISO.
Ho bisogno di sapere se c'è un lavoro così conosciuto, e quali sono i suoi veri responabiliti
Grazie