أخصائي الأمن السيبراني

Oman Investment Authority

مراقبة تنبيهات الأمان والسجلات من أدوات الأمان المختلفة، بما في ذلك أنظمة كشف التسلل (IDS)، وحلول إدارة معلومات الأمان والأحداث (SIEM)، وسجلات جدران الحماية.

إجراء الفحص الأولي وتحليل الحوادث الأمنية لتحديد النطاق، الشدة، والتأثير المحتمل على أنظمة وبيانات المؤسسة.

البحث بشكل استباقي عن علامات التهديدات المحتملة ونقاط الضعف الأمنية داخل شبكة وأنظمة المؤسسة.

توثيق جميع الحوادث الأمنية، بما في ذلك تحليلها، وإجراءات الاستجابة المتخذة، والنتائج، في أنظمة إدارة الحوادث والتقارير.

المساعدة في تكوين وصيانة وتحسين أدوات مراقبة الأمان وإدارة الحوادث.

ضمان الامتثال للقوانين واللوائح والمعايير الصناعية ذات الصلة (مثل GDPR، HIPAA، ISO 27001، إلخ).

إجراء عمليات تدقيق وتقييم منتظمة لضمان التزام أنظمة وعمليات تكنولوجيا المعلومات بمتطلبات الامتثال.

تطوير وصيانة الوثائق المتعلقة بجهود الامتثال.

تحديد المجالات لتحسين مستمر في عمليات وممارسات حوكمة تكنولوجيا المعلومات والمخاطر والامتثال (GRC).

التوصية وتنفيذ تحسينات لتعزيز موقف الأمان والامتثال لتكنولوجيا المعلومات في المؤسسة.

التنسيق مع مدير تكنولوجيا المعلومات، مدراء الأنظمة، فنيي الكمبيوتر، والمستخدمين النهائيين عندما يحتاجون إلى تثبيت أو التعرف على منتجات وإجراءات الأمان الجديدة.