مسؤول حوكمة المعلومات/مسؤول أول

SSC Egypt

1. التأكد من اقتراح سياسات الأمان وإجراء مراجعتها السنوية بما يتماشى مع إطار إدارة المخاطر المؤسسية الذي تم تحديده من قبل الخط الثاني لمراجعته من قبل المعنيين وفقًا لعملية مراجعة السياسة. متابعة برنامج تصنيف البيانات وحمايتها الذي تم تطويره ومواصلة الأنشطة ذات الصلة لتصنيف وحماية الجواهر القيمة للبنك والأصول المعلوماتية الحيوية.

2. الحفاظ على الضوابط اللازمة لحماية المعلومات والأصول الحيوية وفقًا لمتطلبات الأمان والمعايير الصناعية (متطلبات الخصوصية، المعلومات القابلة للتحديد الشخصي، التشفير، منع فقدان البيانات، الاحتفاظ بالبيانات والتدمير) لكل من البيانات المهيكلة وغير المهيكلة.

3. الحفاظ على جرد البيانات الحساسة وتدفقات البيانات عبر جميع الأقسام لضمان زيادة الرؤية والتحكم في مشهد بيانات المؤسسة.

4. التنسيق مع فريق بنية أمان تكنولوجيا المعلومات لضمان الاستخدام الفعال وإعداد السياسات بشكل صحيح على أدوات الأمان المختلفة مثل منع فقدان البيانات، تصنيف البيانات وأدوات تصفية الويب URL للتعامل المناسب مع معلومات البنك وفقًا لسياسة الحوكمة المعلوماتية المطورة.

5. مراجعة وتكوين سياسات أدوات تصنيف المعلومات والحماية لفرض التصنيف المناسب لوثائق البنك وملفاته وتطبيق الحقوق المناسبة، وأمن الوثائق وضوابط الأمان وفقًا لذلك.

6. مراقبة وتتبع الانتهاكات للسياسات الأمنية الخاصة بالوصول إلى المعلومات والتعامل معها لضمان اتخاذ الإجراءات التأديبية اللازمة. يتضمن ذلك الوصول غير المبرر إلى المعلومات، محاولات تسرب البيانات، التعامل غير الصحيح مع أصول المعلومات، إلخ.

7. الحفاظ على مراجعة وتحديث الإجراءات التشغيلية القياسية (SOP) لموافقات إدارة الوصول المختلفة وضمان الالتزام الصحيح باتفاقية مستوى الخدمة المحددة.

8. الحفاظ على وتطوير استراتيجية إدارة التنقل المؤسسي (EMM) وضمان تطبيق السياسات المناسبة على حل EMM لضمان الحماية الكافية للمعلومات وإمكانية الوصول عبر الأجهزة المحمولة.

9. تقديم موافقات ضوابط الأمان على طلبات الوصول المتعلقة بالمعلومات والبيانات، مشابهة لوصول الوسائط القابلة للإزالة، وصول البريد الإلكتروني الخارجي، الوصول إلى الإنترنت الخاص ووصول EMM، لضمان وجود مبرر تجاري مناسب وفقًا للعملية المحددة وSLA.

10. تحديد والإبلاغ عن فجوات الوعي المتعلقة بسياسات وإرشادات تصنيف البيانات والحماية لدعم إنشاء حملات توعية ذات صلة