مدير الأمن السيبراني

Tawteen

1. عمليات الأمن السيبراني

إدارة مركز عمليات الأمن السيبراني (CSOC) للمراقبة المستمرة واكتشاف التهديدات.

الإشراف على SIEM و SOAR و EDR و MFA وغيرها من تقنيات الأمان.

ضمان الكشف عن الحوادث في الوقت المناسب، والتصعيد، والاحتواء، والتعافي.

قيادة تحقيقات الحوادث السيبرانية والأنشطة الجنائية.

الحفاظ على لوحات المعلومات الأمنية السيبرانية، والتنبيهات، وتقارير مؤشرات الأداء الرئيسية.

2. أمن OT / SCADA

حماية SCADA و DCS و ICS وشبكات OT من التهديدات السيبرانية.

تنفيذ تقسيم الشبكة، والوصول الآمن عن بُعد، وجدران الحماية الصناعية.

ضمان تصحيح الأخطاء، وإدارة البرامج الثابتة، وتعزيز أصول OT.

إجراء تقييمات الثغرات الأمنية ومراجعات الأمان لـ OT.

3. الحوكمة والمخاطر والامتثال

ضمان الامتثال للقوانين واللوائح والسياسات الداخلية المتعلقة بالأمان السيبراني.

إجراء تقييمات مخاطر الأمن السيبراني عبر أصول IT و OT.

الحفاظ على سجلات المخاطر وخطط التخفيف.

قيادة التدقيقات الداخلية والخارجية للأمن السيبراني.

تنسيق التقديمات التنظيمية ومتطلبات الأدلة.

4. إدارة أمان الأصول

الحفاظ على جرد الأصول المتعلقة بالأمان السيبراني IT و OT.

ضمان تصنيف الأصول بناءً على الأهمية والمخاطر.

إدارة دورة حياة الأصول بشكل آمن من الاستحواذ إلى التخلص.

ضمان التخلص الآمن بما يتماشى مع المعايير البيئية.

5. إدارة المشاريع والموردين

قيادة مشاريع الأمان السيبراني من التخطيط إلى التنفيذ.

إدارة ميزانيات المشاريع والمشتريات وعقود الموردين.

تقييم مخاطر الأمن السيبراني الخاصة بالجهات الخارجية.

ضمان امتثال الموردين لمعايير الأمان الخاصة بـ OETC.

6. استمرارية الأعمال والمرونة

تطوير وصيانة خطط استجابة الحوادث السيبرانية.

دعم اختبار استعادة النسخ الاحتياطية والتعافي من الكوارث.

قيادة تمارين المرونة السيبرانية وبرامج الاستعداد.

تقليل وقت التوقف التشغيلي الناجم عن الحوادث السيبرانية.

7. الوعي والقيادة

قيادة وتطوير فرق عمليات الأمان السيبراني.

تحديد فجوات المهارات وتنفيذ خطط التدريب.

تقديم برامج التوعية بالأمان السيبراني عبر الأعمال.

تعزيز ثقافة الأمان السيبراني والمساءلة.

8. المسؤوليات المتعلقة بالصحة والسلامة والبيئة

ضمان الامتثال لسياسات الصحة والسلامة والبيئة OETC.

تحديد المخاطر السيبرانية التي قد تؤثر على السلامة أو العمليات.

التنسيق مع فرق الصحة والسلامة والبيئة بشأن مخاطر الأمن السيبراني الصناعية.