أخصائي الأمن السيبراني (الحوكمة، المخاطر والامتثال)

C-Selection Technologies

أخصائي حوكمة الأمن السيبراني مسؤول عن تطوير وصيانة سياسات الأمن السيبراني للمنظمة، وضمان الامتثال التنظيمي، وإجراء تقييمات المخاطر، وإدارة تقييمات أمن الأطراف الثالثة. يلعب هذا الدور دورًا رئيسيًا في مواءمة المنظمة مع المعايير الوطنية والدولية للأمن السيبراني، مثل NCA ECC، SAMA CSF، ISO 27001، وNIST.

الأدوار والمسؤوليات:

الحوكمة والامتثال

• تطوير ومراجعة وصيانة سياسات ومعايير وإجراءات الأمن السيبراني وفقًا لـ إرشادات NCA، ISO 27001، NIST,
• ضمان الامتثال للوائح الأمن السيبراني في السعودية بما في ذلك التحكمات الأساسية للأمن السيبراني NCA، إطار عمل الأمن السيبراني SAMA، والمعايير الأخرى القابلة للتطبيق.
• إجراء تقييمات الفجوات بانتظام والتوصية بالإجراءات التصحيحية لضمان الامتثال.

إدارة المخاطر

• إجراء تقييمات المخاطر السيبرانية لتحديد نقاط الضعف والتهديدات والفجوات في التحكم.
• الحفاظ على وتحديث سجل المخاطر للمنظمة وتتبع إجراءات التخفيف.
• التعاون مع فرق تكنولوجيا المعلومات والأعمال لتنفيذ خطط معالجة المخاطر بشكل فعال.

التدقيق والمراجعات الداخلية

• تدقيق تنفيذ وفعالية سياسات وإجراءات الأمن السيبراني.
• إجراء مراجعات الامتثال الداخلية وإبلاغ النتائج للإدارة العليا.
• التنسيق مع المدققين الداخليين والخارجيين لتدقيقات الأمن السيبراني والمتابعة بشأن الإجراءات التصحيحية.

التوعية والتدريب

• تطوير وتقديم برامج توعية بالأمن السيبراني لجميع الموظفين.
• إجراء تدريب أمني قائم على الأدوار لمستخدمي تكنولوجيا المعلومات والأعمال.
• تشجيع ثقافة الوعي بالأمان من خلال ورش العمل، ومحاكاة التصيد، ووحدات التعلم الإلكتروني.
• تتبع والإبلاغ عن المشاركة في التدريب ومعدلات الامتثال.

استجابة الحوادث والتقارير التنظيمية

• المساعدة في استجابة الحوادث من منظور الامتثال والوثائق.
• إعداد وتقديم تقارير الامتثال التنظيمية (مثل NCA، SAMA).

الحفاظ على الوثائق المناسبة لـ متطلبات التدقيق والقانون.