محلل أمن المعلومات / محلل أول

Commercial International Bank

1. تأكد من فرض ضوابط الأمان المناسبة عبر الأنظمة المختلفة بناءً على أهمية الأنظمة المحددة.

2. مراجعة والتوصية بتحديثات سياسة تكنولوجيا المعلومات والأمن السيبراني في البنك، والعمليات والإجراءات والإرشادات ذات الصلة.

3. المشاركة في تقييمات الفجوات الأمنية والتهديدات بعد حوادث / تهديدات الأمان المحددة محلياً / عالمياً وضمان التنفيذ الفعال لخطط العمل مع أصحاب المصلحة المعنيين.

4. دعم تنفيذ المبادرات والمشاريع التجارية الاستراتيجية الرئيسية من خلال اتباع دورة حياة اكتساب البرمجيات الآمنة بما في ذلك تحديد متطلبات السرية والنزاهة والتوفر، ومعالجة متطلبات الأمان طوال عملية اكتساب الأنظمة الجديدة وإجراء تقييم مخاطر مناسب قبل إصدار الأنظمة الجديدة للإنتاج.

5. مراجعة التقنيات الجديدة والتغييرات على التقنيات الحالية لحلول المورّدين لضمان متطلبات / ضوابط أمن المعلومات المناسبة والامتثال للسياسات الأمنية ذات الصلة والمتطلبات التنظيمية.

6. التحقق من متطلبات الأمان لضمان الإدارة المناسبة لبيانات الاختبار في بيئات التطوير والاختبار وفقًا لاستراتيجية إدارة بيانات الاختبار المحددة وبتوافق مع السياسات الأمنية المطورة.

7. تطوير وصيانة استراتيجية ونماذج التهديدات وإجراءاتها بهدف تحسين أمان البنية التحتية والشبكة من خلال تحديد أهداف واضحة وتطوير تدابير مضادة لمنع أو التخفيف من آثار الهجمات / التهديدات السيبرانية على البيئة.

8. تقديم تحديثات حول مؤشرات الأداء الرئيسية الأمنية المختلفة، ومؤشرات تقييم المخاطر وخطط العمل وتطوير خطة عمل للتخفيف من تلك المخاطر ليتم الإبلاغ عنها لفريق إدارة مخاطر الأمن والتكنولوجيا للمتابعة.

9. إجراء التقييمات الأمنية المختلفة للمورّدين والأطراف الثالثة التي تقدم خدمات حرجة وارتباطات تتضمن الوصول إلى أو مشاركة معلومات CIB، وفقًا للسياسات والإرشادات المعنية.

10. مسؤول عن التقييم الأولي لمخاطر الأمان لأي مخاطر أمان محددة عبر المنظمة والتنسيق مع إدارة مخاطر الأمان والتكنولوجيا للتصنيف النهائي للمخاطر والتقارير.

11. إجراء المراجعة السنوية وتحديث عمليات وإجراءات المنطقة والتوصية بتحديثات السياسات ذات الصلة مع الالتزام بمستويات الخدمة المطورة.