مدير أمن المعلومات

Bank of Jordan

مدير أمن المعلومات مسؤول عن إنشاء وصيانة الرؤية، والاستراتيجية، والبرنامج المؤسسي لضمان حماية أصول المعلومات والتكنولوجيا بشكل كافٍ. كتنفيذي رئيسي في هيكل حوكمة البنك، يقود مدير أمن المعلومات تطوير وتنفيذ سياسات الأمن السيبراني، وأطر خصوصية البيانات، وبروتوكولات التخفيف من التهديدات بالتوافق مع المتطلبات التنظيمية والمعايير العالمية.

المسؤوليات الرئيسية

الحوكمة والامتثال

• قيادة إطار حوكمة أمن المعلومات في البنك، بالتوافق مع ISO/IEC 27001، NIST CSF، وCOBIT 2019.
• ضمان الامتثال للوائح المحلية والدولية مثل، GDPR، PCI DSS، & FFIEC، GLBA للولايات المتحدة.
• الإبلاغ بشكل منتظم إلى لجنة مخاطر المجلس حول موقف الأمن السيبراني، والحوادث، والمبادرات الاستراتيجية.
• الإشراف على تقييمات المخاطر للأطراف الثالثة وعناية أمن الموردين.

الأمن السيبراني وبروتوكولات مكافحة الاختراق

• تصميم وتنفيذ بنية صفر ثقة (ZTA) ونظم اكتشاف الاستجابة للنقاط النهائية (EDR).
• قيادة مركز عمليات الأمن (SOC) وفرق الاستجابة للحوادث (IRTs) في اكتشاف التهديدات، والاحتواء، والتعافي.
• نشر منصات متقدمة للاستخبارات التهديدية وبرامج اختبار الاختراق.
• مراقبة والتخفيف من المخاطر الناتجة عن برامج الفدية، والتصيد، وهجمات DDoS، والتهديدات الداخلية.

خصوصية البيانات وحمايتها

• تنفيذ تصنيف البيانات، والتشفير، وسياسات التحكم في الوصول عبر جميع الأنظمة.
• تنفيذ حماية من فقدان البيانات (DLP)، وخدمات الوصول الآمن (SASE)، وتقييمات تأثير الخصوصية (PIAs).
• التعاون مع القسم القانوني والامتثال للحفاظ على حقوق الخصوصية وبروتوكولات الإخطار عن الخروقات.
• ضمان التعامل الآمن مع المعلومات الشخصية القابلة للتحديد (PII) والبيانات المالية.

القيادة الاستراتيجية والابتكار

• تعزيز الوعي بالأمن وبرامج التدريب عبر جميع مستويات المنظمة.
• قيادة مبادرات المرونة الرقمية والمساهمة في استراتيجيات هجرة السحابة الآمنة.
• تقييم التقنيات الناشئة (مثل، AI/ML في اكتشاف التهديدات، وأمان البلوكشين) للتبني الاستراتيجي.
• تعزيز ثقافة إدارة المخاطر الاستباقية والتحسين المستمر.