مدير وحدة المعلومات والأمن السيبراني

Client of Kalamntina

المسؤوليات:

• تطوير والحفاظ على استراتيجيات الأمن السيبراني، والسياسات، والمعايير، والإجراءات، وإطارات الحوكمة المتوافقة مع أهداف العمل والمتطلبات التنظيمية.
• قيادة برنامج إدارة المخاطر السيبرانية في المنظمة، وضمان التكامل مع إدارة المخاطر المؤسسية وتخطيط الأعمال.
• إجراء والإشراف على تقييمات مخاطر الأمن السيبراني عبر الأنظمة الداخلية، والأقسام، والأطراف الثالثة؛ التوصية ومراقبة تدابير التخفيف المناسبة.
• تحديد متطلبات الأمن السيبراني للمبادرات التجارية الجديدة والقائمة، وإدارة تصنيف الأنظمة وأصول المعلومات.
• الإشراف على تنفيذ الضوابط الأمنية الفنية والإدارية، ومراجعة الطلبات لاستثناءات الضوابط بناءً على احتياجات العمل وشهية المخاطر.
• مراقبة أنظمة تكنولوجيا المعلومات والشبكات باستمرار للتهديدات الأمنية، والاستفادة من استخبارات التهديدات، والتحليلات، وأدوات الكشف لضمان تحديد الحوادث والاستجابة لها في الوقت المناسب.
• إدارة عملية الاستجابة للحوادث من البداية إلى النهاية بما في ذلك الاحتواء، والتحقيق، والتعافي، ومراجعة ما بعد الحادث؛ الوفاء بالالتزامات الخارجية للتقارير مثل Jo-FinCERT.
• العمل كحلقة وصل رئيسية مع Jo-FinCERT وغيرها من المراكز الوطنية أو القطاعية للأمن السيبراني، وضمان التنسيق والتواصل في الوقت المناسب.
• تتبع والإبلاغ عن مؤشرات الأداء الرئيسية لمخاطر الأمن السيبراني؛ تحديث القيادة العليا بانتظام ومجلس الإدارة حول أداء البرنامج، والمخاطر، والحوادث، وفجوات الامتثال.
• تنفيذ ومراقبة الامتثال للسياسات الداخلية للأمن السيبراني والقوانين والمعايير وإطارات الصناعة ذات الصلة.
• قيادة تصميم وتقديم برامج التوعية والتدريب على الأمن السيبراني عبر المنظمة، وضمان فهم الموظفين لدورهم في الحفاظ على الأمن.
• البقاء على اطلاع على التهديدات الناشئة، والثغرات، وأفضل الممارسات، ودمج النتائج في استراتيجية الأمن والتخطيط.