Els gestors/res de riscos de ciberseguretat identifiquen, analitzen, avaluen, estimen i mitiguen els riscos relacionats amb la ciberseguretat de les infraestructures tic, com ara sistemes o serveis. Gestionen aquests aspectes planificant l'anàlisi de riscos, aplicant-los, donant-ne compte, avaluant-los, comunicant-los i tractant-los. Estableixen una estratègia de gestió de riscos per a l'organització i asseguren que els riscos es mantinguin a un nivell acceptable per a l'organització seleccionant accions i controls de mitigació.

Tasques

En aquests casos les tasques inclourien -
(a) Desenvolupar plans per protegir els fitxers informàtics contra modificacions, destruccions o divulgacions accidentals o no autoritzades i per satisfer les necessitats de processament de dades d'emergència;
(b) Formar usuaris i promoure la conscienciació sobre la seguretat per garantir la seguretat del sistema i millorar l'eficiència del servidor i la xarxa;
(c) Parlar amb els/les usuaris/àries per discutir qüestions com ara les necessitats d'accés a les dades informàtiques, les violacions de seguretat i els canvis de programació;
(d) Monitorar els informes actuals de virus informàtics per determinar quan actualitzar els sistemes de protecció contra virus;
(e) Modificar els fitxers de seguretat informàtica per incorporar programaris nous, corregir errors o canviar l'estat d'accés individual;
(f) Monitorar l'ús dels fitxers de dades i regular l'accés per protegir la informació en els fitxers informàtics;
(g) Dur a terme avaluacions de riscos i executar proves del sistema de processament de dades per garantir el funcionament de les activitats de processament de dades i les mesures de seguretat;
(h) Xifrar les transmissions de dades i erigir tallafocs per ocultar la informació confidencial mentre es transmet i per evitar transferències digitals contaminades.