مدير GRC للأمن السيبراني ذو خبرة

Diktu

توفير دعم تشغيلي مشترك لتشغيل وظيفة الأمن السيبراني الخاصة بالعميل، بما في ذلك تنفيذ العمليات المتفق عليها والتنسيق مع أصحاب المصلحة؛ دعم إنشاء وصيانة نموذج تشغيل الأمن السيبراني، والأدوار، والمسؤوليات؛ إدارة إيقاعات الحوكمة والتقارير، بما في ذلك الاجتماعات التشغيلية، وتقارير الإدارة، وتحديثات لجنة الأمن السيبراني؛ ضمان الامتثال المستمر مع NCA ECC/CCC، وPDPL، وISO 27001، وغيرها من اللوائح المعمول بها؛ الحفاظ على وتحديث مصفوفة التحكم الخاصة بـ NCA ECC/CCC وتتبع حالة الامتثال؛ دعم أنشطة إدارة المخاطر السيبرانية، بما في ذلك الحفاظ على سجلات المخاطر ومراقبة إجراءات التخفيف؛ مراقبة التحديثات التنظيمية (NCA، SDAIA، CST، NDMO) وإجراء تقييمات التأثير، وتوصية بتحديث السياسات، والعمليات، وخارطة الطريق؛ الحفاظ على مستودعات الأدلة الجاهزة للتنظيم لدعم التدقيقات، والتفتيشات، واستفسارات العملاء؛ دعم التدقيقات الداخلية والخارجية، بما في ذلك تفتيشات NCA، وSDAIA، وCST؛ تنسيق الردود على استفسارات الأمن السيبراني للعميل وطلبات الضمان؛ الحفاظ على جاهزية استجابة الحوادث ودعم أنشطة التعامل مع الحوادث؛ ضمان التوثيق الصحيح للحوادث، والدروس المستفادة، وإجراءات التحسين؛ دعم تنفيذ وتحديث دوري لخارطة الطريق للأمن السيبراني. تتبع الأداء مقابل مؤشرات الأداء الرئيسية، واتفاقيات مستوى الخدمة، وأهداف الأمن السيبراني.