استشاري استراتيجية الأمن السيبراني Accenture Middle East

المسؤوليات والمساءلة:

• تطوير وصيانة استراتيجية الأمن السيبراني التي تتماشى مع استراتيجية أعمال المنظمة.

• العمل مع أصحاب المصلحة لتطوير سياسات الأمن السيبراني والوثائق المرتبطة بها بما يتماشى مع استراتيجية الأمن السيبراني للمنظمة.

• ضمان توافق متطلبات الأمن السيبراني لتكنولوجيا المعلومات مع استراتيجية الأمن السيبراني للمنظمة.

• تطوير وتخصيص مشاهد التهديدات السيبرانية.

• تعزيز وإظهار قيمة الأمن السيبراني لأصحاب المصلحة داخل المنظمة.

• مراجعة فعالية ضوابط الأمن السيبراني للمنظمة مقارنة بأهدافها الاستراتيجية.

• تقديم المشورة بشأن متطلبات الأمان التي يجب تضمينها في عملية RFP، وإدارة المشروع والتغيير.

• ضمان توافق الأنظمة والهياكل المكتسبة أو المطورة مع إرشادات هندسة الأمن السيبراني للمنظمة.

• تطوير ومعالجة متطلبات هندسة الأمان وهندسة أنظمة الأمان طوال دورة حياة الاستحواذ.

• ضمان معالجة استراتيجية الأمن السيبراني للمنظمة بفعالية من خلال سياسات الأمن السيبراني والوثائق ذات الصلة.

• إطلاع الإدارة العليا على ضوابط الأمن السيبراني المطلوبة لحماية المنظمة.

• ضمان توافق قدرات الحماية والاكتشاف مع استراتيجية الأمن السيبراني للمنظمة، والسياسات والوثائق ذات الصلة الأخرى

• مراجعة دورية لاستراتيجية الأمن السيبراني، والسياسات والوثائق ذات الصلة للحفاظ على الامتثال للتشريعات والتنظيمات المعمول بها.

• الحصول على الموارد لتطوير وتنفيذ عمليات فعالة لتحقيق الأهداف الاستراتيجية للأمن السيبراني.

• ضمان توافق تصميم هندسة الأمن السيبراني مع استراتيجية الأمن السيبراني للمنظمة.

• تحديد استراتيجيات أمن سيبراني بديلة لمعالجة هدف الأمان المؤسسي.

• مراجعة فعالية ضوابط الأمن السيبراني للمنظمة مقارنة بأهدافها الاستراتيجية.

المهارات والمؤهلات:

• مهارات تواصل ممتازة (كتابية وشفوية) ومهارات التعامل مع الآخرين

• مهارات الاستشارة، والانخراط مع أصحاب المصلحة وإدارة العلاقات

• القدرة على العمل بطريقة إبداعية وتحليلية في بيئة حل المشكلات

• المرونة للسفر

• القدرة على تطبيق مبادئ الأمن السيبراني والخصوصية على متطلبات المنظمة.

• المعرفة باستراتيجية تكنولوجيا المعلومات وأهداف المنظمة.

• المعرفة في تحديد الأنظمة والتطبيقات الحيوية للعمل.

• المعرفة بعمليات إدارة المخاطر المؤسسية.

• المعرفة بتطوير مشاهد التهديدات السيبرانية.

• القدرة على فهم وترجمة الاعتبارات المستقبلية للأمن السيبراني والاتجاهات الصناعية إلى استراتيجية الأمن السيبراني.

• القدرة على تحسين الأنظمة لتلبية متطلبات أداء المؤسسة

• المعرفة والفهم لطرق تقييم المخاطر والتخفيف والإدارة.

• المعرفة بالمبادئ ذات الصلة بالأمن السيبراني والخصوصية والمتطلبات التشريعية والتنظيمية ذات الصلة.

• المعرفة بالتهديدات والمخاطر المتعلقة بالأمن السيبراني.

• المعرفة والفهم للتقنيات والحلول الجديدة من منظور الأمن السيبراني.

• المعرفة بمفاهيم إدارة الأمان الرئيسية.