استشاري استراتيجية الأمن السيبراني Accenture Middle East

المسؤوليات والمحاسبة:

• تطوير وصيانة استراتيجية الأمن السيبراني التي تتماشى مع استراتيجية أعمال المنظمة.

• العمل مع أصحاب المصلحة لتطوير سياسات الأمن السيبراني والمستندات ذات الصلة بما يتماشى مع استراتيجية الأمن السيبراني للمنظمة.

• التأكد من أن متطلبات الأمن السيبراني لتكنولوجيا المعلومات متوافقة مع استراتيجية الأمن السيبراني للمنظمة.

• تطوير وتخصيص مشاهد التهديدات السيبرانية.

• تعزيز وإظهار قيمة الأمن السيبراني لأصحاب المصلحة داخل المنظمة.

• مراجعة فعالية ضوابط الأمن السيبراني للمنظمة مقارنة بأهدافها الاستراتيجية.

• تقديم المشورة بشأن متطلبات الأمان التي يجب تضمينها في عملية طلب العروض، وإدارة المشاريع والتغيير.

• التأكد من أن الأنظمة والهياكل المكتسبة أو المطورة تتماشى مع إرشادات هندسة الأمن السيبراني للمنظمة.

• تطوير ومعالجة متطلبات هندسة الأمن وهندسة أنظمة الأمان طوال دورة حياة الاستحواذ.

• التأكد من أن استراتيجية الأمن السيبراني للمنظمة معالجة بشكل فعال من خلال السياسات الوثائق ذات الصلة.

• إبلاغ الإدارة العليا بضوابط الأمن السيبراني المطلوبة لحماية المنظمة.

• التأكد من أن قدرات الحماية والكشف متوافقة مع استراتيجية الأمن السيبراني للمنظمة، والسياسات وغيرها من الوثائق ذات الصلة

• مراجعة استراتيجية الأمن السيبراني والسياسات والوثائق ذات الصلة بشكل دوري للحفاظ على الامتثال للتشريعات والتنظيمات المعمول بها.

• الحصول على الموارد لتطوير وتنفيذ عمليات فعالة لتحقيق الأهداف الاستراتيجية للأمن السيبراني.

• التأكد من أن تصميم هندسة الأمن السيبراني متماشي مع استراتيجية الأمن السيبراني للمنظمة.

• تحديد استراتيجيات الأمن السيبراني البديلة لمعالجة الهدف الأمني للمنظمة.

• مراجعة فعالية ضوابط الأمن السيبراني للمنظمة مقارنة بأهدافها الاستراتيجية.

المهارات والمؤهلات:

• مهارات تواصل ممتازة (كتابية وشفوية) ومهارات شخصية

• مهارات الاستشارة، والانخراط مع أصحاب المصلحة وإدارة العلاقات

• القدرة على العمل بشكل إبداعي وتحليلي في بيئة حل المشكلات

• المرونة للسفر

• القدرة على تطبيق مبادئ الأمن السيبراني والخصوصية على متطلبات المنظمة.

• معرفة باستراتيجية تكنولوجيا المعلومات وأهداف المنظمة.

• معرفة في تحديد الأنظمة والتطبيقات الحرجة للأعمال.

• معرفة بعمليات إدارة المخاطر المؤسسية.

• معرفة بتطوير مشاهد التهديدات السيبرانية.

• القدرة على فهم وترجمة اعتبارات الأمن السيبراني المستقبلية والاتجاهات الصناعية إلى استراتيجية الأمن السيبراني.

• القدرة على تحسين الأنظمة لتلبية متطلبات أداء المؤسسة

• معرفة وفهم طرق تقييم المخاطر، والتخفيف، والإدارة.

• معرفة بمبادئ الأمن السيبراني والخصوصية ذات الصلة والمتطلبات التشريعية والتنظيمية.

• معرفة بالتهديدات والثغرات المتعلقة بالأمن السيبراني.

• معرفة وفهم التقنيات والحلول الجديدة من منظور الأمن السيبراني.

• معرفة بمفاهيم إدارة الأمن الرئيسية.