الوصف الوظيفي

الأدوار والمسؤوليات

المسؤوليات

إجراء تقييمات أمنية شاملة وتحليل المخاطر لتحديد الفجوات ضد معايير المعلومات والأمن السيبراني.
إجراء تقييم الامتثال.
التعاون مع العملاء والفرق الداخلية لتطوير وتنفيذ سياسات ومعايير وإجراءات أمن المعلومات.
إجراء تدقيقات أمنية لتقييم فعالية ضوابط وأنظمة الأمان.
تحليل وتفسير نتائج تقييم الأمن، وتقديم توصيات للتحسين.
معرفة قوية في حوكمة البيانات، وتنظيمات خصوصية البيانات ومتطلبات الحماية.
تقديم المشورة بشأن أفضل الممارسات الأمنية والمعايير الصناعية والاتجاهات الناشئة لتعزيز موقف الأمان في المنظمة.
تطوير وتقديم برامج تدريب على الوعي الأمني لتثقيف الموظفين حول ممارسات وسياسات أمن المعلومات.
معرفة شاملة حول الحوادث الأمنية وتدفق العمليات للاستجابة للاختراقات الأمنية أو القضايا الأخرى المتعلقة بالأمن السيبراني في الوقت المناسب.
تقييم وتوصية بممارسات وحلول الأمان، مثل الجدران النارية، وأنظمة كشف التسلل، وأدوات التشفير.
التعاون مع فرق متعددة الوظائف لضمان دمج متطلبات الأمان في عمليات دورة حياة تطوير الأنظمة.
البقاء على اطلاع بأحدث التهديدات الأمنية، والثغرات، والتقنيات من خلال التعلم المستمر والتطوير المهني.

الملف الشخصي للمرشح المفضل

درجة البكالوريوس في علوم الكمبيوتر، أو نظم المعلومات، أو مجال ذي صلة. الشهادات ذات الصلة (مثل CISSP، CISM، CISA) مرغوبة بشدة.
خبرة مثبتة في استشارات أمن المعلومات أو دور مشابه، ويفضل في صناعات متنوعة.
فهم عميق لمبادئ أمن المعلومات، وإدارة المخاطر، وأفضل الممارسات الصناعية.
إلمام بأطر ومعايير الأمان (مثل ISO 27001، NIST، PCI-DSS).
معرفة قوية في تطوير سياسة الإدارة
معرفة قوية في تطوير السياسة الفنية - أمن الشبكة، وأمن التطبيقات، وتقنيات التشفير، وممارسات البرمجة الآمنة.
خبرة في أدوات وتقنيات تقييم الأمان، وتفسير النتائج من فحص الثغرات واختبار الاختراق وترجمتها إلى فجوات.
مهارات تحليلية وحل مشكلات ممتازة، مع القدرة على تقييم المخاطر الأمنية المعقدة وتقديم توصيات عملية.
مهارات تواصل وتفاعل شخصية قوية للتعاون الفعال مع العملاء، وأصحاب المصلحة، والفرق الفنية.
القدرة على تحديد أولويات المهام، وإدارة مشاريع متعددة في وقت واحد، والالتزام بالمواعيد النهائية.
سلوك أخلاقي ومهني مع التزام بالحفاظ على السرية والنزاهة.

مستشار GRC للأمن السيبراني DTS Solution

الأشخاص الذين يبحثون على وظائف الوظائف التي تم البحث عنها