مدير الامتثال السيبراني BAE Systems Detica

المسؤوليات

تقييم وتحقق وإبلاغ المعلومات حول التهديدات الإلكترونية الحالية والمحتملة للحفاظ على الوعي الظرفي للمنظمة.

التحضير، والتعامل، والمتابعة لحوادث الأمن السيبراني، لتقليل الأضرار على المنظمة ومنع تكرارها.

مراقبة نشاط الشبكة والنظام لتحديد الإجراءات غير المصرح بها من قبل المستخدمين أو التسلل المحتمل من قبل المهاجم.

إدارة عمليات نظم المعلومات في المنظمة وفقًا للسياسة الأمنية المتفق عليها.

تصميم أنظمة تكنولوجيا المعلومات لتلبية متطلبات الأمان، مع تحقيق التوازن بينها وبين المتطلبات الوظيفية.

التحقق من أن الأنظمة والعمليات تلبي متطلبات الأمان المحددة وأن هناك عمليات للتحقق من الامتثال المستمر.

مراقبة الامتثال للسياسات الأمنية السيبرانية المتفق عليها وتقييم وإدارة المخاطر ذات الصلة.

قيادة جوانب الأمن السيبراني في تطوير الأنظمة ودمجها لتعمل بشكل فعال.

جمع وتحليل البيانات الأمنية السيبرانية النوعية والكمية حسب الحاجة. إنشاء تقارير البحث للتواصل حول منهجية البحث، والنتائج والاستنتاجات.

يبحث باستمرار عن فرص لتحسين المستوى الوظيفي.

يعمل عمومًا على مستوى SFIA 5(ضمان، نصيحة) وبعض 4(تمكين)

تعزيز وتطوير قدرات الأفراد داخل المنظمة ليتم نشرها عبر مجموعة كاملة من مشاريع الأمن السيبراني/ البرامج/ المحافظ ذات التعقيد والأهمية الاستراتيجية المتنوعة.

معرفة واسعة بإطار عمل المهنة السيبرانية بما في ذلك مع المؤسسات المهنية لدعم التنمية الأوسع لوظيفة إدارة المعلومات والتكنولوجيا.

متطلبات الوظيفة:

الوعي بسياسات وإجراءات وحدات العمل.

خبرة في العمل في وظيفة تطوير تكنولوجيا المعلومات.

لديه فهم شامل للمعرفة العامة المعترف بها في الصناعة والأجسام التخصصية حسب الضرورة. حصل على معرفة شاملة بمجال المنظمة. قادر على تطبيق المعرفة بشكل فعال في حالات غير مألوفة ويحافظ بنشاط على معرفته ويتشاركها مع الآخرين. يمتص بسرعة ويقيم معلومات جديدة بشكل نقدي ويطبقها بفعالية.

يظهر القيادة في الإدارة التشغيلية.

يحلل المتطلبات وينصح حول نطاق الخيارات للتحسين التشغيلي المستمر.

يظهر القيادة في الإدارة التشغيلية.

يحلل المتطلبات وينصح حول نطاق الخيارات للتحسين التشغيلي المستمر.

يقيّم المخاطر.

يأخذ جميع المتطلبات في الاعتبار عند تقديم الاقتراحات.

يشارك معرفته وخبرته ويشجع التعلم والنمو.

يقدم المشورة بشأن المعايير والأساليب والأدوات والتطبيقات والعمليات المتاحة ذات الصلة بالتخصصات الجماعية ويمكنه اتخاذ خيارات مناسبة من البدائل.

يفهم ويقيم الأثر التنظيمي للتقنيات الجديدة والخدمات السيبرانية.

يطبق التفكير الابتكاري وممارسات التصميم بشكل إبداعي في تحديد الحلول التي ستوفر قيمة لصالح العميل/المعنيين.

يظهر بشكل واضح مهارات التواصل المؤثرة (شفهية، مكتوبة وعرض) في كل من الإعدادات الرسمية وغير الرسمية، ويعبر عن أفكار معقدة لجماهير واسعة.

التعلم والتطوير المهني يأخذ المبادرة لتعزيز مهاراته الخاصة وتحديد وإدارة فرص التطوير في مجال المسؤولية.

الأمان، الخصوصية والأخلاقيات تساهم بشكل استباقي في تنفيذ ممارسات العمل والثقافة المناسبة.

مهارات SFIA كما هو محدد في التخصص الفرعي المناسب المتاح في أكاديمية مهارات إدارة المعلومات والتكنولوجيا

درجة IT ذات الصلة أو درجة الأعمال، خبرة في استشارات أو منصب إدارة الأشخاص مفضل.