موظف أمان المعلومات - البنوك

Client of Talentmate

يعتبر ضابط الأمن المعلوماتي دورًا حيويًا داخل القطاع المصرفي، حيث يتولى مسؤولية ضمان حماية بيانات وأنظمة المؤسسة من التهديدات الخارجية والداخلية. في عصر الرقمية الحالي، تعد البنوك أهدافًا رئيسية للمجرمين السيبرانيين، ويعتبر الحفاظ على تدابير الأمان القوية أمرًا في غاية الأهمية. يقود ضابط الأمن المعلوماتي الجهود لتصميم وتنفيذ ومراقبة برنامج شامل للأمن المعلوماتي. يتضمن ذلك البقاء على اطلاع بأحدث تقنيات ومعايير الأمان، بالإضافة إلى ضمان الامتثال للوائح الصناعة. يتطلب هذا الدور عقلية استراتيجية، ومهارات ممتازة في حل المشكلات، والقدرة على التواصل بفعالية مع كل من أصحاب المصلحة الفنيين وغير الفنيين. من خلال تأمين الأصول الرقمية للبنك، يلعب ضابط الأمن المعلوماتي دورًا حيويًا في حماية ثقة العملاء وسمعة البنك.

المسؤوليات

• تطوير وتنفيذ وإدارة استراتيجية شاملة للأمن السيبراني للبنك.
• إجراء تدقيقات أمنية دورية وتقييمات للمخاطر لتحديد الثغرات.
• ضمان الامتثال لجميع المتطلبات القانونية والتنظيمية ذات الصلة.
• نشر وإدارة تقنيات الأمان، بما في ذلك جدران الحماية، والتشفير، وأنظمة كشف التسلل.
• قيادة التخطيط للاستجابة للحوادث والتحقيق في خروقات الأمان بسرعة وفعالية.
• التعاون مع قسم تكنولوجيا المعلومات لتأمين بنية البنك التحتية والشبكات.
• تقديم التدريب الأمني ومبادرات الوعي للموظفين وأصحاب المصلحة في البنك.
• الحفاظ على المعرفة الحالية بأحدث تهديدات الأمان وأفضل الممارسات.
• تقديم تقرير عن الحالة الحالية لموقف الأمان المعلوماتي للبنك للإدارة العليا.
• العمل مع الشركاء الخارجيين والبائعين لتعزيز عمليات الأمان للبنك.
• تطوير وتنفيذ سياسات ومعايير وإرشادات الأمان.
• الإشراف على تطوير وصيانة خطط التعافي من الكوارث واستمرارية الأعمال.

المتطلبات

• درجة البكاليوس في علوم الحاسوب، أو تكنولوجيا المعلومات، أو مجال ذي صلة.
• خبرة لا تقل عن 5 سنوات في دور مشابه في الأمن المعلوماتي.
• شهادات مهنية مثل CISSP، CISM، أو CISA مرغوبة بشدة.
• معرفة قوية بأطر الأمان السيبراني والمتطلبات التنظيمية في القطاع المصرفي.
• إجادة استخدام أدوات الأمان مثل SIEM، DLP، وحلول مكافحة الفيروسات.
• خبرة في أمان السحابة وإدارة البيئات المستندة إلى السحابة.
• مهارات تواصل ممتازة للتقارير إلى الإدارة وإجراء جلسات تدريبية.