محلل أمان سيبراني أول PepsiCo

نظرة عامة على وصف الوظيفة
تعتبر هذه الفرصة الفريدة لمحلل متطلبات وأمن المعلومات الخاصة بالجهات الخارجية. سيكون المحلل جزءًا من فريق إدارة مخاطر الأمن السيبراني للجهات الخارجية ضمن منظمة الأمن السيبراني في شركة بيبسي كولا. سيكون المرشح المثالي داعمًا لأجندة الأمن السيبراني لشركة بيبسي كولا من خلال ضمان تضمين شروط الأمن السيبراني بشكل مناسب والتفاوض عليها في تعاملات الجهات الخارجية، مع دفع التسليمات الهامة للأمن السيبراني من الجهات الخارجية المحددة. سيتولى هذا الدور المزدوج العمل عبر الوظائف مع الفرق الداخلية، حيث يقدم الخبرة والتنسيق في إدارة العقود. يدعم هذا الدور أيضًا الوظائف الحرجة عبر منظمة الأمن السيبراني بشركة بيبسي كولا من خلال تطوير التسليمات الرئيسية، بما في ذلك، على سبيل المثال لا الحصر، اتفاقيات مستوى خدمة الأمن السيبراني القياسية ومؤشرات الأداء الرئيسية، وتقارير أداء الجهات الخارجية، ورؤى لوحة المعلومات بناءً على التحليل والتحليلات المتعلقة بالالتزامات والمتطلبات التعاقدية.
المسؤوليات
• استشارة وتوجيه الفرق الداخلية في اختيار وتقديم المشورة بشأن شروط الأمن السيبراني المناسبة لعقود الجهات الخارجية.
• التعاون والتشاور مع الفرق القانونية والأمن السيبراني للجهات الخارجية لمراجعة والتفاوض على التعديلات أو الحذف من شروط الأمن السيبراني.
• المتابعة بدقة مع الفرق الداخلية لضمان تضمين شروط الأمن السيبراني في جميع تعاملات عقود الجهات الخارجية ذات الصلة.
• ضمان تلبية معايير الأمن السيبراني لمتطلبات الامتثال التنظيمية والتعاقدية.
• ضمان أن تحقق اتفاقيات مستوى الخدمة ومؤشرات الأداء الرئيسية للأمن المعلوماتي لموردي الخدمات المعايير الصناعية أو تتجاوزها.
• استشارة فريق إدارة علاقات الموردين في تكنولوجيا المعلومات، مع التركيز على قياس أداء الموردين، ونطاق متطلبات الأمان، ولغة تعاقدية أخرى تدعم برنامج الأمن المعلوماتي الشامل.
• ضمان التقارير الكاملة والدقيقة وفي الوقت المناسب حول تحليلات الموردين والرؤى للمستفيدين داخل الأمن المعلوماتي ومنظمة تكنولوجيا المعلومات بشكل عام حول أداء الموردين
• إجراء التحليلات، وتحديد، والتواصل بفعالية مخاطر الأمن المعلوماتي المتعلقة بأداء الموردين إلى القيادة من خلال التسليمات الرئيسية، سواء شفهيًا أو كتابيًا.
• تطوير المعلومات مع تطبيق مهارات الكتابة القوية مع الأخذ في الاعتبار الوضوح، والقواعد، والتهجئة، والتناسق، والعرض، والتنظيم المنطقي
• إنشاء وتوثيق أفضل الممارسات والعمليات لبرنامج مقاييس الأمان، وخاصة فيما يتعلق بقياس أداء الموردين.
المؤهلات
• يجب أن يكون ذاتي التوجيه
• خبرة في الامتثال التنظيمي (GDPR، NIS 2)، بما في ذلك أطر إدارة الأمن المعلوماتي (مثل، NIST CSF، ISO2700x، SOX، COBIT)
• قادر على تحديد مقاييس أو مؤشرات جودة البيانات والإجراءات اللازمة لتحسين أو تصحيح الأداء بالنسبة للأهداف
• متواصل قوي، باللغة الإنجليزية، قادر على توضيح مفاهيم الأمان المعقدة بوضوح للقيادة والمستفيدين خارج الأمن المعلوماتي شفهيًا أو كتابيًا.
• قادر على تعديل المعلومات لتتوافق مع إرشادات الأسلوب، والتعبير عن الأفكار بوضوح وباختصار، والتواصل بصريًا
• ملم بأدوات Microsoft مثل Excel وPowerPoint وPower BI
• درجة البكالوريوس في الأمن السيبراني، تكنولوجيا المعلومات، أو مجال ذي صلة
• مفضل (ولكن ليس إلزاميًا): درجة الماجستير في الأعمال، الإحصاء، الأمن المعلوماتي، التكنولوجيا، أو تخصص ذي صلة.
• مفضل (ولكن ليس إلزاميًا): شهادات متقدمة محددة للدور (مثل CISA / CRISC / CISSP / CISM / إلخ)