أخصائي مخاطر أمن المعلومات

flyadeal Egypt

الدور مسؤول عن تحديد وتقييم وإدارة مخاطر الأمن السيبراني في المنظمة لحماية معلوماتها وأصولها التكنولوجية وفقًا للسياسات والإجراءات التنظيمية والقوانين واللوائح ذات الصلة.

المسؤوليات الرئيسية

• تواصل فعال حول مخاطر الأمن السيبراني ووضعه مع الإدارة العليا.
• تطوير ملفات تعريف مخاطر الأمان للأنظمة الحاسوبية من خلال تقييم التهديدات والثغرات لتلك الأنظمة.
• تطوير استراتيجيات تخفيف المخاطر لإدارة المخاطر بشكل فعال وفقًا لمدى تحمل المخاطر التنظيمية.
• تطوير تدابير مضادة محددة للأمن السيبراني واستراتيجيات تخفيف المخاطر.
• تطوير بيانات حول المخاطر السيبرانية الأولية أو المتبقية لتشغيل النظام
• ضمان أن القرارات المتعلقة بالأمن السيبراني تعتمد على مبادئ إدارة المخاطر السليمة.
• إجراء تحليل المخاطر كلما خضعت تطبيق أو نظام لتغيير كبير.
• تقديم مدخلات إلى إطار إدارة المخاطر والمستندات ذات الصلة.
• ضمان تحديد وإدارة مخاطر الأمن السيبراني بشكل مناسب من خلال عملية حوكمة المخاطر في المنظمة.
• إجراء تقييم لمخاطر الأمن السيبراني.
• العمل مع الآخرين لتنفيذ وصيانة برنامج إدارة مخاطر الأمن السيبراني.
• تحديد وتعيين الأفراد لأدوار محددة مرتبطة بتنفيذ إطار إدارة المخاطر.
• إنشاء استراتيجية إدارة مخاطر للمنظمة تشمل تحديد مدى تحمل المخاطر.
• إجراء تقييم أولي لمخاطر أصول أصحاب المصلحة وتحديث تقييم المخاطر بشكل مستمر.
• العمل مع المسؤولين في المنظمة لضمان أن بيانات أدوات المراقبة المستمرة توفر الوعي بالوضع لمستويات المخاطر.
• استخدام أدوات المراقبة المستمرة لتقييم المخاطر بشكل مستمر
• تطوير طرق لمراقبة وقياس المخاطر والامتثال وجهود الضمان بشكل فعال.
• تحديد وتوثيق مخاطر سلسلة التوريد لعناصر النظام الحرجة، حيثما توجد.

المتطلبات:

• درجة البكالوريوس كحد أدنى في الأمن السيبراني / أمن المعلومات / هندسة الكمبيوتر / هندسة الأنظمة / هندسة الاتصالات / تكنولوجيا المعلومات / علوم الكمبيوتر.
• يفضل الحصول على شهادات مهنية مرتبطة بمجال مخاطر الأمن السيبراني مثل: CRISC / Security+
• حد أدنى 3 سنوات في إدارة مخاطر الأمن السيبراني.
• التخطيط والتنظيم.
• تحليل المخاطر.
• حل المشكلات.
• الاهتمام بالتفاصيل.