مسؤول حوكمة الأمن السيبراني والامتثال

SSC Egypt

الحفاظ على حوكمة الأمن السيبراني: لتجديد وتنظيم حوكمة الأمن السيبراني مع المتطلبات التنظيمية وأفضل الممارسات.

التأكد من إدارة مخاطر الأمن السيبراني: لتحديد وتقييم مخاطر الأمن السيبراني لتحسين وضع الأمان وتقليل الأثر.

الالتزام بمتطلبات الأمن السيبراني: للتأكد من أن متطلبات الالتزام بالأمن السيبراني يتم تدقيقها ومعالجتها وفقًا لذلك.

تحسين عمليات GRC للأمن السيبراني: لتعزيز تقييمات وأنشطة GRC المختلفة وأن نكون أكثر مرونة في مؤسسة سريعة الوتيرة

مهام الالتزام بالأمن السيبراني

• إجراء تقييمات بناءً على لوائح NCA (مثل ECC وOSMACC) ومعايير العميل.
• تتبع النتائج، والتواصل مع أصحاب المصلحة الداخليين، والتحقق من الأدلة.
• دعم أنشطة التدقيق الداخلي.
• دعم أنشطة التدقيق الخارجي (ISO27001).
• إعداد تقرير حالة أسبوعي وشهري لحالة الالتزام.

مهام إدارة مخاطر الأمن السيبراني

• إجراء تقييمات المخاطر للحلول الجديدة والأطراف الثالثة، فضلاً عن التغييرات التكنولوجية الرئيسية.
• الحفاظ على سجل المخاطر، والمتابعة مع أصحاب المصلحة بشأن خطة التخفيف والتحقق من الأدلة.
• تمثيل الأمن السيبراني في إدارة طلبات تكنولوجيا المعلومات وإدارة تغيرات تكنولوجيا المعلومات.
• المشاركة وتطوير الإجراءات التصحيحية لتحليل السبب الجذري الناتج عن الحوادث السيبرانية.
• إعداد تقرير حالة أسبوعي وشهري.

مهام حوكمة الأمن السيبراني

• مراجعة وتحديث الوثائق الأمنية السيبرانية مثل المعايير والسياسات، بالإضافة إلى المستندات الأخرى كجزء من إطار حوكمة الأمن السيبراني.
• تطوير معايير وعمليات وإجراءات جديدة.
• مراقبة الممارسات السيبرانية ومؤشرات الأداء التشغيلية.
• إنشاء خطة مراجعة الحوكمة.