مدير الأمن السيبراني

Inception

المسؤوليات

• قيادة تطوير وتنفيذ والتحسين المستمر لاستراتيجية الأمن السيبراني وأمن المعلومات للمنظمة، والسياسات، والإجراءات.
• إدارة عمليات أمان سحابة Azure، بما في ذلك الاستخدام العملي للأدوات الأمنية الأصلية، والأتمتة، والبرمجة النصية لتعزيز وضع الأمان والكفاءة.
• خبرة عملية في تطوير وتوثيق سياسات ومعايير وعمليات وإجراءات الأمان.
• إنشاء وصيانة نظام إدارة أمن المعلومات (ISMS)، وتحقيق والحفاظ على الشهادات ذات الصلة (مثل ISO 27001، ISO 42001).
• الإشراف على إدارة استمرارية الأعمال (BCM)، بما في ذلك التخطيط، وإجراء تدريبات التعافي من الكوارث (DR)، ومراجعة جاهزية المشاريع.
• قيادة أنشطة التدقيق الداخلي وإدارة engagements التدقيق الخارجي، وإعداد الردود وضمان الامتثال للمعايير التنظيمية والصناعية.
• الحفاظ على تحديث سجل المخاطر، ومراجعته بانتظام خلال اجتماعات اللجان العاملة، والتعاون مع فرق المشاريع وجميع أصحاب المصلحة لتحديد وتتبع ومعالجة وضمان إغلاق المخاطر الأمنية عبر وحدات الأعمال.
• تطوير وصيانة تقويم تدقيق لتقييم فعالية الضوابط وضمان الامتثال المستمر.
• قيادة جهود استجابة الحوادث الأمنية، وتوجيه الفريق في الاستجابة وإدارة الحوادث بشكل فعال.
• رئاسة وإدارة اللجان العاملة التي تركز على أمن المعلومات، واستمرارية الأعمال، وإدارة المخاطر.
• تطوير وتنفيذ خطط معالجة المخاطر لمعالجة الثغرات والتهديدات المحددة.
• تعزيز ثقافة الوعي بالأمان والتحسين المستمر في جميع أنحاء المنظمة.
  

المؤهلات

• 10-15 عامًا من الخبرة المتقدمة في الأمن السيبراني وأمن المعلومات، مع قيادة مثبتة في بيئات واسعة النطاق.
• خبرة عملية واسعة في أدوات أمان سحابة Azure الأصلية، والأتمتة، والبرمجة النصية لعمليات الأمان.
• سجل حافل مثبت في إعداد وصيانة نظام إدارة أمن المعلومات (ISMS) وتحقيق الشهادات ذات الصلة.
• خبرة في إدارة استمرارية الأعمال (BCM)، بما في ذلك التخطيط، وإجراء تدريبات DR، ومراجعة جاهزية المشاريع.
• خلفية قوية في عمليات التدقيق الداخلي والخارجي، بما في ذلك إعداد الردود وإدارة الاتصالات مع أصحاب المصلحة.
• خبرة في إدارة المخاطر، بما في ذلك تحديد المخاطر، والتتبع، والمعالجة عبر وحدات الأعمال.
• خبرة في تطوير وتنفيذ تقاويم التدقيق لتقييم فعالية الضوابط.
• قيادة في استجابة الحوادث الأمنية وإدارة الأزمات، مع القدرة على توجيه الفرق تحت الضغط.
• خبرة في تشغيل لجان عمل تركز على أمن المعلومات، واستمرارية الأعمال، وإدارة المخاطر.
• مهارات ممتازة في إدارة أصحاب المصلحة، والتواصل، والتعاون.
• الشهادات ذات الصلة مثل CISSP، CISM، ISO 42001 Lead Implementer، CRISC، أو مهندس أمان Azure مرغوبة بشدة
  

ما نبحث عنه

إذا كنت شخصًا مدفوعًا بالأداء، وعقلًا فضولياً مع المرونة للتكيف مع الغموض، فسوف تناسب تمامًا. يجب أن تكون متحمسًا لاستكشاف الفرص لبناء تعاونيات ذات مغزى مع أصحاب المصلحة وتطمح إلى إنشاء حلول فريدة تركز على العملاء. الميل للعمل و الشغف لفتح آفاق جديدة في مجال الذكاء الاصطناعي هو جوهر مجتمع Inception.