كبير موظفي أمن المعلومات (CISO)

Vneuron

لماذا تحب الانضمام إلينا؟

• سياق تحدي لتوسيع مهاراتك التقنية والمهنية

• بيئة عمل مريحة وممتعة (مناطق للاسترخاء واللعب)

• العمل مع فريق سبارك المتحمس واللامع

• مرشد مؤهل تأهيلا عاليا لإرشادك خلال تحقيق مشروعك

• أن تكون محاطًا بخبراء مهرة في مجالات مختلفة مثل هندسة البرمجيات، إدارة إصدار البرمجيات، ضمان جودة البرمجيات، إدارة المشاريع، الاستشارات، البيع، إلخ.

• فرصة متساوية بغض النظر عن جنسك أو دينك أو ثقافتك أو لونك، إلخ.

لتوافق Vneuron مع المعايير الأمنية الدولية، وضمان أمان منتجات الشركة وخدماتها وبياناتها الداخلية، تتطلب Vneuron نظام إدارة أمن المعلومات رسمي لتعزيز تدابير الأمان عبر جميع مستويات العمليات، بهدف تحقيق شهادة ISO 27001.

تضمن هذه المبادرة حماية أفضل للأصول المعلوماتية، وتعزز ثقة العملاء وأصحاب المصلحة، وتحسن الوضع الأمني العام.

الملف الشخصي :

• درجة الهندسة في علوم الحاسوب أو أمن المعلومات أو المجالات ذات الصلة.

• الشهادات مثل CISSP و CISM و ISO 27001 Lead Implementer أو Lead Auditor و CISA أو CRISC تعتبر ميزة إضافية.

• 5-10 سنوات من الخبرة في أمن المعلومات، ودور قيادي رفيع أو CISO يعتبر ميزة إضافية.

• خبرة مثبتة في إدارة ISO 27001 أو أطر إدارة أمن المعلومات المماثلة، جنبًا إلى جنب مع فهم قوي للائحة العامة لحماية البيانات (GDPR).
  
• خلفية في أمان تطوير البرمجيات أو ممارسات الترميز الآمن تعتبر مفيدة، خصوصًا في شركات البرمجيات.
  

• مهارات ممتازة في إدارة المخاطر، والاستجابة للحوادث، والامتثال التنظيمي.

• مهارات تحليلية وحل المشكلات والتكيف ممتازة.

• مهارات قوية في القيادة والتواصل.

الأهداف :

• تنفيذ نظام إدارة أمن المعلومات شامل يتوافق مع معايير ISO 27001.

• تحقيق شهادة ISO 27001.

• تحديد وتخفيف مخاطر أمن المعلومات عبر جميع المستويات التنظيمية.

• تعزيز أمان البيانات وسرية المعلومات.

• زيادة وعي الموظفين بأفضل ممارسات أمن المعلومات.

• إرساء ثقافة التحسين المستمر في أمن المعلومات.

المهمة :

• يشمل المشروع جميع الأقسام داخل Vneuron.

• يغطي تحديد وتصنيف وحماية جميع الأصول المعلوماتية التنظيمية.
  

• تطوير وتوثيق نظام إدارة أمن المعلومات الذي يتماشى مع معايير ISO 27001:2022.

• تعزيز التدابير الأمنية الحالية ودمجها ضمن إطار نظام إدارة أمن المعلومات، بما في ذلك التدابير الأمنية الفيزيائية المتعلقة بأمن المعلومات.

• إجراء تدريب شامل لجميع الموظفين على السياسات والإجراءات الجديدة لنظام إدارة أمن المعلومات.
  

• إجراء تدقيقات داخلية للتحقق من الامتثال لنظام إدارة أمن المعلومات.

• التحضير والخضوع لتدقيق شهادة ISO 27001.