استشاري استراتيجية الأمن السيبراني Accenture Middle East

المسؤوليات والمحاسبة:

• تطوير وصيانة استراتيجية الأمن السيبراني التي تتماشى مع استراتيجية أعمال المنظمة.

• العمل مع أصحاب المصلحة لتطوير سياسات الأمن السيبراني والوثائق المرتبطة بها بما يتماشى مع استراتيجية الأمن السيبراني للمنظمة.

• التأكد من أن متطلبات الأمن السيبراني لتكنولوجيا المعلومات تتماشى مع استراتيجية الأمن السيبراني للمنظمة.

• تطوير وتخصيص مشاهد التهديدات السيبرانية.

• تعزيز وإظهار قيمة الأمن السيبراني لأصحاب المصلحة داخل المنظمة.

• مراجعة فعالية ضوابط الأمن السيبراني في المنظمة مقارنة بأهدافها الاستراتيجية.

• تقديم المشورة بشأن متطلبات الأمان التي يجب تضمينها في عملية تقديم العروض، وإدارة المشاريع والتغيير.

• التأكد من أن الأنظمة والمعماريات المكتسبة أو المطورة تتماشى مع إرشادات معمارية الأمن السيبراني للمنظمة.

• تطوير ومعالجة متطلبات هندسة الأمن المعماري وأمن الأنظمة طوال دورة حياة الاستحواذ.

• التأكد من أن استراتيجية الأمن السيبراني للمنظمة تم تناولها بشكل فعال من خلال سياسات الأمن السيبراني والمستندات ذات الصلة.

• إحاطة الإدارة العليا بالضوابط الأمنية المطلوبة لحماية المنظمة.

• التأكد من أن قدرات الحماية والكشف متماشية مع استراتيجية الأمن السيبراني للمنظمة، والسياسات، والمستندات ذات الصلة الأخرى

• مراجعة دورية لاستراتيجية الأمن السيبراني، والسياسات، والمستندات ذات الصلة للحفاظ على الامتثال للتشريعات والتنظيمات المعمول بها.

• الحصول على الموارد لتطوير وتنفيذ عمليات فعالة لتحقيق الأهداف الاستراتيجية للأمن السيبراني.

• التأكد من أن تصميم معمارية الأمن السيبراني متماشي مع استراتيجية الأمن السيبراني للمنظمة.

• تحديد استراتيجيات أمن سيبراني بديلة لمعالجة الأهداف الأمنية للمنظمة.

• مراجعة فعالية ضوابط الأمن السيبراني في المنظمة مقارنة بأهدافها الاستراتيجية.

المهارات والمؤهلات:

• مهارات التواصل الممتازة (كتابية وشفوية) والمهارات الشخصية

• مهارات الاستشارات، والتفاعل مع أصحاب المصلحة وإدارة العلاقات

• القدرة على العمل بشكل إبداعي وتحليلي في بيئة حل المشكلات

• المرونة للسفر

• القدرة على تطبيق مبادئ الأمن السيبراني والخصوصية على متطلبات المنظمة.

• معرفة باستراتيجية وتوجهات تكنولوجيا المعلومات في المنظمة.

• معرفة في تحديد الأنظمة والتطبيقات الحيوية للأعمال.

• معرفة بعمليات إدارة المخاطر المؤسسية.

• معرفة بتطوير مشاهد التهديدات السيبرانية.

• القدرة على فهم وترجمة اعتبارات الأمن السيبراني المستقبلية واتجاهات الصناعة إلى استراتيجية الأمن السيبراني.

• القدرة على تحسين الأنظمة لتلبية متطلبات أداء المؤسسة

• معرفة وفهم أساليب تقييم المخاطر والتخفيف والإدارة.

• معرفة بمبادئ الأمن السيبراني والخصوصية ذات الصلة والمتطلبات التشريعية والتنظيمية ذات الصلة.

• معرفة بالتهديدات والثغرات المتعلقة بالأمن السيبراني.

• معرفة وفهم التقنيات والحلول الجديدة من منظور الأمن السيبراني.

• معرفة بمفاهيم إدارة الأمن الأساسية.