ETIC, مخاطر إلكترونية - الأمن السيبراني - زميل أول

PricewaterhouseCoopers

نظرة عامة على المنصب

نحن نبحث عن محلل مخاطر إلكترونية متحمس ودقيق يركز على خصوصية البيانات والامتثال لتكنولوجيا المعلومات. سيلعب المرشح المثالي دورًا حاسمًا في تحديد وتقييم وتخفيف المخاطر الإلكترونية مع ضمان الامتثال للوائح حماية البيانات ذات الصلة والسياسات الداخلية.

المسؤوليات الرئيسية

• تقييم المخاطر: إجراء تقييمات شاملة للمخاطر لتحديد الثغرات والتهديدات المتعلقة بخصوصية البيانات والامتثال لتكنولوجيا المعلومات.
• تطوير السياسات: المساعدة في إنشاء وتنفيذ سياسات خصوصية البيانات وإطارات الامتثال لتكنولوجيا المعلومات بما يتماشى مع معايير الصناعة واللوائح (مثل GDPR، CCPA).
• المراقبة والتقارير: مراقبة الامتثال للوائح حماية البيانات والسياسات الداخلية، وإعداد تقارير منتظمة عن حالة الامتثال وتعرض المخاطر.
• استجابة الحوادث: دعم عملية الاستجابة للحوادث المتعلقة بانتهاكات البيانات وانتهاكات الامتثال، والتنسيق مع الأطراف المعنية ذات الصلة لتخفيف المخاطر.
• التدريب والتوعية: تطوير وتقديم برامج تدريبية لتعزيز الوعي بخصوصية البيانات والامتثال لتكنولوجيا المعلومات بين الموظفين.
• التعاون: العمل بشكل وثيق مع تكنولوجيا المعلومات، والقانون، والأقسام الأخرى لضمان نهج شامل لخصوصية البيانات والامتثال.
• التحديثات التنظيمية: البقاء على اطلاع بالتغييرات في قوانين حماية البيانات واللوائح وتقييم تأثيرها على وضع الامتثال في المنظمة.

المؤهلات

• التعليم: درجة البكالوريوس في الأمن السيبراني، تكنولوجيا المعلومات، القانون، أو مجال ذي صلة.
• الخبرة: 2+ سنوات من الخبرة في إدارة المخاطر الإلكترونية، خصوصية البيانات، أو الامتثال لتكنولوجيا المعلومات.
• الشهادات: يفضل الحصول على شهادات ذات صلة مثل CIPP، CIPM، CISSP، أو ISO 27001.
• المعرفة: فهم قوي للوائح حماية البيانات وأطر الامتثال.
• المهارات: مهارات تحليلية، وحل مشكلات، والتواصل ممتازة.
• الأدوات: المعرفة بأدوات تقييم المخاطر وبرامج إدارة الامتثال تعتبر ميزة.

التعليم (إذا كانت فارغة، لم يتم تحديد الدرجة و/أو مجال الدراسة)

الدرجات/مجال الدراسة المطلوبة:

الدرجات/مجال الدراسة المفضل:

الشهادات (إذا كانت فارغة، لم يتم تحديد الشهادات)

المهارات المطلوبة

المهارات الاختيارية

قبول الملاحظات، قبول الملاحظات، الاستماع النشط، التفكير التحليلي، أمان التطبيقات، تقييم أمان التطبيقات، Azure Data Factory، تطوير التطبيقات السحابية، أمان السحابة، معايير الترميز، التواصل، الإبداع، الأمن السيبراني، ممارسات DevOps، احتضان التغيير، تنظيم العواطف، التعاطف، أمان النقاط النهائية، التحقيق الجنائي، وحدات الاستضافة، الشمول، أمان المعلومات، الفضول الفكري، مرونة التعلم، LoadRunner (أداة اختبار البرمجيات) {+ 31 المزيد}