任务

的资讯保安委员会负责实施和遵守“信息安全政策”中所确定的与信息相关的安全。该委员会每月至少召开一次会议(夏季不召开会议)，以审查合规情况并进行高层规划。可以安排特别会议审查风险并决定政策或标准的任何例外情况。

委员会履行下列职责:

赞助方和倡导者更改或更新信息安全政策。
确保完成其组织层级的法规和学院要求的培训。
协调信息安全计划的设计和实施。
协调和赞助与学院资讯保安实施有关的跨部门项目。
将信息安全的状态记录并传达给高层领导。
审查现有的信息安全政策、标准、流程和程序，以确保它们符合法规要求和现行标准。
确保其组织层次结构符合信息安全政策、标准、流程和程序。