أخصائي الحوكمة والمخاطر والامتثال

Etihad

ملخص كجزء من فريق الحوكمة والمخاطر والامتثال، هذه الوظيفة مسؤولة عن دعم تنفيذ عملية إدارة مخاطر الأمن، والإجراءات والإرشادات - تحديد وتقييم والتحكم في المخاطر. كما سيديرون تقييمات الامتثال والأنشطة الداعمة في التدقيقات وتدقيقات الشهادات ضد معايير مختلفة وتتبع / الإبلاغ عن تنفيذ الامتثال. هذه الوظيفة هي جزء من فريق الحوكمة والمخاطر والامتثال الأوسع وستتطلب التعاون مع وظائف الامتثال المؤسسية بشأن توحيد أنشطة إنفاذ قانون الأمن وإجراء أبحاث الامتثال لتكنولوجيا المعلومات وتحليل قابلية تطبيق المتطلبات. المسؤوليات البحث بنشاط عن فرص لتحسين كفاءة / فعالية برنامج الامتثال لأمان تكنولوجيا المعلومات. تطوير ومراجعة وتنقيح سياسات أمن المعلومات والمعايير الداعمة بما يتماشى مع أفضل الممارسات والمعايير الصناعية القابلة للتطبيق. المساعدة في تنفيذ برنامج الحوكمة والمخاطر والامتثال للأمن كما هو موجه مع التركيز على الأنظمة والتشريعات والمعايير الصناعية، وخصوصية البيانات والامتثال للسياسات والمعايير الداخلية. تشغيل الأدوات المملوكة للمؤسسة التي تدعم أنشطة الحوكمة والمخاطر والامتثال ودعم مقدمي الخدمات في تقديم متطلبات الأمن التعاقدية. تحديد وتقييم عوامل خطر أمن تكنولوجيا المعلومات والتأكد من وجود ضوابط أمن تكنولوجيا المعلومات الكافية والفعالة التي تخفف هذه المخاطر وتلبي متطلبات الامتثال الحالية والمستقبلية. إظهار المعرفة بمتطلبات تنظيم أمن تكنولوجيا المعلومات مثل NESA و ISO 27001 و PCI DSS و GDPR و ADHICS، إلخ. تقديم ضمان بأن مخاطر أمن تكنولوجيا المعلومات يتم التعرف عليها ومعالجتها بشكل فعال فيما يتعلق بنشر أنظمة وممارسات المعلومات الجديدة أو تحسينها. تقديم الدعم في أنشطة التنسيق حسب الحاجة لمكون أمان تكنولوجيا المعلومات لكل من التدقيقات الداخلية والخارجية. دعم تطوير ومراجعة ونشر المحتوى لموضوع الوعي بالأمن وإجراء تدريبات الوعي بالأمن وتمارين المحاكاة. دعم برنامج اكتشاف الثغرات وإصلاحها مع التركيز على أولوية الثغرات والإصلاح مع إنشاء تقارير ولوحات معلومات في الوقت المناسب. التعليم والخبرة معرفة بمعايير أفضل الممارسات الصناعية المتعلقة بأمن المعلومات، وإدارة المخاطر وخصوصية البيانات. معرفة وخبرة بالأدوات المتعلقة بأمن المعلومات والحوكمة والمخاطر والامتثال مطلوبة. فهم الأنظمة الدولية والمحلية المتعلقة بالطيران وأمن المعلومات وخصوصية البيانات. القدرة على إدارة تنفيذ المشاريع من قبل مقدمي خدمات الأمن والفرق الداخلية. القدرة على التعلم والتكيف بسرعة مع تقنيات ومهارات الأمن السيبراني الجديدة. مهارات الاتصال الكتابية والشفوية الجيدة جدًا مطلوبة. الحد الأدنى من 5+ سنوات من الخبرة في الأمن السيبراني. درجة الدراسات العليا في علوم الكمبيوتر، أو نظم المعلومات الإدارية أو خبرة صناعية مكافئة.