رئيس الأمن السيبراني (مواطن سعودي)

Specialized Technical Services

يتعين على جميع الموظفين مراجعة وفهم وتأكيد والالتزام بقواعد السلوك كل عام. بالإضافة إلى ذلك، يتعين على جميع الموظفين الجدد الالتزام بنفس الشيء كجزء من عملية توظيفهم.

يتولى رئيس الأمن السيبراني توجيه العمل المتعلق بالأمن السيبراني داخل المنظمة، ويضع رؤية واتجاه لاستراتيجيات الأمن السيبراني والموارد والأنشطة ذات الصلة، وينصح القيادة بشأن الإدارة الفعالة لمخاطر الأمن السيبراني في المنظمة

المهام والمسؤوليات:

• التواصل بفعالية بشأن الجوانب المالية للأنشطة المتعلقة بالأمن السيبراني للإدارة العليا.
• التعاون مع أصحاب المصلحة لضمان أن برامج استمرارية الأعمال والتعافي من الكوارث تلبي متطلبات المنظمة.
• إدارة تصحيح الثغرات بفعالية
• الإشراف وتوزيع العمل بفعالية على الموظفين الذين يعملون في مهام متعلقة بالأمن السيبراني.
• تخصيص الموارد لدور الأمن السيبراني.
• تعزيز الوعي بسياسة واستراتيجية الأمن السيبراني حسب الاقتضاء بين إدارة المنظمة.
• العمل مع أصحاب المصلحة لتطوير سياسات الأمن السيبراني والمستندات ذات الصلة بما يتماشى مع استراتيجية الأمن السيبراني للمنظمة.
• مواءمة استراتيجية الأمن السيبراني للمنظمة مع استراتيجيتها التجارية
• إجراء تقييم لمخاطر الأمن السيبراني
• العمل مع الآخرين على السياسات والعمليات والإجراءات المتعلقة بالأمن السيبراني والخصوصية.
• ضمان وجود ضوابط مناسبة للتخفيف الفعال من المخاطر ومعالجة القضايا المتعلقة بالخصوصية خلال عملية تقييم المخاطر.
• العمل مع الآخرين لتنفيذ وصيانة برنامج إدارة مخاطر الأمن السيبراني
• ضمان أن المبادئ السليمة تنعكس في رسالة ورؤية وأهداف المنظمة
• الحصول على الموارد لتطوير وتنفيذ عمليات فعالة لتحقيق الأهداف الاستراتيجية للأمن السيبراني.
• فهم والتواصل بشأن حالة الأمن السيبراني للمنظمة أثناء التدقيق القانوني والتنظيمي.
• تعزيز وإظهار قيمة الأمن السيبراني لأصحاب المصلحة داخل المنظمة.
• التواصل بفعالية مع الأطراف الثالثة في حالة حدوث حادثة أمن سيبراني.
• مراجعة فعالية ضوابط الأمن السيبراني للمنظمة مقارنة بأهدافها الاستراتيجية.
• إدارة المراجعة والصيانة الدورية لسياسة الأمن السيبراني للمنظمة والمستندات ذات الصلة.
• ضمان اتخاذ إجراءات مناسبة لتخفيف المخاطر في حالة حدوث حادثة أمن سيبراني.
• الدعوة إلى المواضيع المتعلقة بالأمن السيبراني مع الإدارة العليا، لضمان أن الأهداف الاستراتيجية للمنظمة تشمل الأمن السيبراني.
• ضمان أن استراتيجية الأمن السيبراني للمنظمة يتم تناولها بفعالية من خلال سياسات الأمن السيبراني والمستندات ذات الصلة.
• ضمان تحديد متطلبات الأمن السيبراني لجميع أنظمة تكنولوجيا المعلومات.
• تطوير وصيانة سياسات الأمن السيبراني المناسبة والمستندات ذات الصلة لضمان حماية البنية التحتية الحرجة للمنظمة بشكل مناسب.
• التعاون مع أصحاب المصلحة في المنظمة ومع الأطراف الثالثة عند تحديد متطلبات استراتيجية الأمن السيبراني المستقبلية.
• تحديد وتوظيف موارد ذات مهارات مناسبة لمعالجة الأنشطة المتعلقة بالأمن السيبراني داخل المنظمة.
• حضور وتقديم العروض في الفعاليات الدولية للأمن السيبراني.
• الحصول على الموارد ذات الصلة لتنفيذ وصيانة جوانب الأمن السيبراني في خطة فعالة لاستمرارية الأعمال.
• تطوير وصيانة استراتيجية أمن سيبراني تتماشى مع استراتيجية الأعمال للمنظمة.
• ضمان توافق متطلبات الأمن السيبراني لتكنولوجيا المعلومات مع استراتيجية الأمن السيبراني للمنظمة.
• إدارة الجوانب المالية للأمن السيبراني، بما في ذلك الميزانية والموارد.

المعرفة

• معرفة بمكونات الشبكة، وعملياتها والضوابط والأساليب الأمنية المناسبة للشبكة.

• معرفة وفهم لطرق تقييم المخاطر والتخفيف والإدارة.

• معرفة بالجوانب ذات الصلة بالأمن السيبراني من المتطلبات التشريعية والتنظيمية، المتعلقة بالأخلاقيات والخصوصية.

• معرفة بمبادئ الأمن السيبراني والخصوصية.

• معرفة بالتهديدات والثغرات المتعلقة بالأمن السيبراني.

• معرفة بتأثير الاختراقات الأمنية السيبرانية على العمليات المحتملة للمنظمة.

• معرفة بالثغرات في التطبيقات وتأثيرها المحتمل.

• معرفة بجوانب الأمن السيبراني في تخطيط استمرارية الأعمال والتعافي من الكوارث بما في ذلك الاختبار.

• معرفة بتهديدات وثغرات أمان النظام والتطبيقات

المهارات

• مهارة في تحديد الحالة التشغيلية العادية لأنظمة الأمان وكيف تؤثر تلك الحالة على التغيير.

• مهارة في التواصل بفعالية مع جميع مستويات الموظفين.

• مهارة في تحديد التهديدات الجديدة المتعلقة بالأمن السيبراني في الوقت المناسب.

• مهارة في تطوير السياسات التي تعكس الأهداف الاستراتيجية للأعمال والأمن السيبراني للمنظمة.

• مهارة في تقييم جدوى وشرعية الموردين والمنتجات.

• مهارة في تحديد التقنيات الجديدة وتأثيرها المحتمل على متطلبات الأمن السيبراني.

•