محلل أمن المعلومات/محلل أول (المصرفية)

SSC Egypt

1. ضمان فرض ضوابط أمان مناسبة عبر الأنظمة المختلفة استنادًا إلى أهمية الأنظمة المحددة.

2. مراجعة وتوصية بتحديثات لسياسة تكنولوجيا المعلومات والأمن السيبراني للبنك، العمليات والإجراءات والإرشادات ذات الصلة.

3. المشاركة في تقييمات الفجوات والتهديدات الأمنية بعد الحوادث/التهديدات الأمنية المحددة عالميًا/محليًا وضمان التنفيذ الفعال لخطط العمل مع الأطراف المعنية ذات الصلة.

4. دعم تنفيذ المبادرات والمشاريع الاستراتيجية الرئيسية من خلال اتباع دورة حياة اكتساب البرمجيات الآمنة بما في ذلك تحديد متطلبات السرية، النزاهة، والتوافر، ومعالجة متطلبات الأمان طوال اكتساب أنظمة جديدة وإجراء تقييم مناسب للمخاطر قبل إصدار أنظمة جديدة للإنتاج.

5. مراجعة التقنيات الجديدة والتغييرات على التقنيات الحالية لحلول الموردين المقتناة لضمان متطلبات/ضوابط أمان المعلومات المناسبة والامتثال لسياسات الأمان ذات الصلة والتوجيهات الإلزامية.

6. التحقق من متطلبات الأمان لضمان الإدارة المناسبة لبيانات الاختبار في بيئات التطوير والاختبار وفقًا لاستراتيجية إدارة بيانات الاختبار المحددة وبما يتماشى مع السياسات الأمنية المطورة.

7. تطوير وصيانة استراتيجية ونماذج التهديد وإجراءات بهدف تحسين الأمن في البنية التحتية والشبكة من خلال تحديد أهداف واضحة وتطوير تدابير مضادة لمنع أو التخفيف من آثار هجمات/تهديدات الأمن السيبراني على البيئة.

8. تقديم تحديثات حول مؤشرات المخاطر الأمنية المختلفة، مؤشرات المخاطر المتعلقة بالتحليل وRCSA وتطوير خطة عمل لتخفيف تلك المخاطر لتقديمها إلى فريق إدارة المخاطر الأمنية والتكنولوجيا للتتبع.

9. إجراء التقييمات الأمنية المختلفة للموردين والأطراف الثالثة التي تقدم خدمات حرجة والمشاركات التي تتضمن الوصول إلى أو مشاركة المعلومات، وفقًا للسياسات والإرشادات المعنية.

10. مسؤول عن تقييم المخاطر الأمنية الأولية لأي مخاطر أمنية محددة عبر المنظمة والتواصل مع إدارة المخاطر الأمنية والتكنولوجيا للحصول على تصنيف نهائي للمخاطر وإعداد التقارير.

11. إجراء المراجعة السنوية وتحديث العمليات، الإجراءات في المنطقة وتوصية بتحديثات للسياسات ذات الصلة مع الالتزام بالعقود المحددة.