رئيس قسم الأمن السيبراني Leader group

المسؤوليات الرئيسية

• حوكمة الأمن السيبراني والامتثال
• تطوير وتنفيذ وتطبيق سياسات الأمن السيبراني وإطارات المخاطر.
• ضمان الامتثال الكامل مع:
• إطار تنظيم الأمن السيبراني CST (CRF)
• لوائح الهيئة الوطنية للأمن السيبراني (NCA)
• ISO 27001، GDPR، والتفويضات الخاصة بالصناعة
• قيادة التدقيقات الداخلية والخارجية للأمن السيبراني وضمان الاستعداد المستمر للتدقيق.
• إدارة المخاطر وتقييمات الأمان
• إجراء تقييمات الثغرات (VAPT)، وتحليلات المخاطر، ونمذجة التهديدات.
• الإشراف على برامج اختبارات الاختراق الداخلية والخارجية.
• إنتاج تقارير المخاطر مع استراتيجيات تخفيف واضحة.
• إدارة عمليات الأمان (SOC)
• الإشراف على أنشطة SOC اليومية وقيادة اكتشاف التهديدات واستجابة الحوادث.
• إدارة منصات SIEM و SOAR (مثل Splunk، QRadar، Rapid7 InsightIDR).
• قيادة التعامل مع الحوادث السيبرانية، والتحقيقات الجنائية، ومراجعات ما بعد الحادث.
• أمان البنية التحتية والسحابة
• الإشراف على تنفيذ الأمان عبر البيئات الهجينة والمتعددة السحابة (AWS، Azure، Oracle).
• ضمان تعزيز البنية التحتية، وتكوينات آمنة، وضوابط وصول.
• التعاون مع فرق DevOps لدمج الأمان (DevSecOps) في خطوط تطوير البرمجيات.
• خدمات الأمن السيبراني الخارجية (المشاريع والعملاء)
• تقديم الخبرة في الأمن السيبراني لمشاريع التحول الرقمي والامتثال الخارجية.
• إرشاد العملاء في تلبية المتطلبات التنظيمية والأمنية التشغيلية.
• قيادة تقديم تقييمات الأمان، وتحليل الفجوات، وتخفيف المخاطر، والاستشارات.
• التوعية بالأمان والتدريب
• تصميم وإدارة حملات التوعية (عبر KnowBe4 أو منصات مماثلة).
• إجراء جلسات تدريبية للموظفين والعملاء والتنفيذيين.
• تعزيز ثقافة الأمن السيبراني أولاً داخلياً وخارجياً.