موظف للامتثال لأمن المعلومات

Commercial International Bank

*

1. توصية بالتغييرات على السياسات والإجراءات بناءً على التغييرات في القوانين والمعايير أو أفضل الممارسات مع ضمان تنفيذ أي تفويضات أمنية وإبلاغها بشكل كافٍ مثل ISO و PCI و SWIFT و لوائح CBE والمعايير الأخرى المعمول بها.
2. التوصية والتنسيق مع مركز عمليات الأمن لمتطلبات مراقبة الامتثال الأمني حسب الحاجة مثل مراقبة سلامة الملفات ومراقبة نشاط قاعدة البيانات وغيرها.
3. ضمان صيانة جميع الوثائق اللازمة التي تدعم متطلبات الامتثال الأمني ومشاكل التدقيق للتتبع والتوثيق المستمر.
4. المشاركة في عملية تطوير واكتساب أمن المعلومات لتقييم وتحديد مجالات القلق من منظور الامتثال الأمني بما يتماشى مع القوانين والمعايير وأفضل الممارسات.
5. التعاون مع فريق تحليل أمن المعلومات لتقديم مدخلات إلى تقييمات المخاطر الأمنية وسجل المخاطر، مما سيضمن أن جميع متطلبات الامتثال الأمني يتم أخذها في الاعتبار وتلبية احتياجاتها.
6. مراجعة وضمان إجراء مراجعات الجدار الناري نصف السنوية لضمان الامتثال لمعايير PCI و Swift والسياسات الأمنية المطورة.
7. تطوير حالات الاستخدام اللازمة للامتثال لدعم الضوابط الأمنية المختلفة ومتطلبات الامتثال وإبلاغ الانتهاكات للفرق المعنية.
8. ضمان الحفاظ على إجراءات التشغيل القياسية (SOP) لعمليات الامتثال المختلفة وضمان الالتزام الصحيح بالاتفاقية المحددة (SLA).
9. الحفاظ على الامتثال السنوي مع نظام إدارة أمن المعلومات - معيار ISO 27001 في النطاق المعتمد.
10. التنسيق مع فرق تكنولوجيا المعلومات المختلفة لتطوير تكوينات ومعايير قياسية للبنية التحتية لتكنولوجيا المعلومات والمنصات بما يتماشى مع أفضل الممارسات والمعايير الصناعية.
11. إجراء مراجعات دورية مقابل المعايير المعتمدة وضمان إغلاق جميع الثغرات المحددة.