مدير مخاطر وأمن المعلومات والامتثال Emaratech

المسؤوليات الرئيسية

الحوكمة، والسياسات ونظام إدارة أمن المعلومات

• مسؤول عن الإشراف على تنفيذ برنامج الحوكمة والمخاطر والامتثال بالتعاون مع الفريق التنفيذي بالإضافة إلى الحفاظ على مكتبة المجموعة من ضوابط الأمان.
• قيادة تنفيذ وصيانة وتحسين مستمر لنظام إدارة أمن المعلومات الخاص بالمجموعة بما يتماشى مع معايير ISO/IEC 27001.
• تطوير وتحديث وتنفيذ وصيانة سياسات ومعايير وإجراءات أمن المعلومات.
• ضمان التنفيذ المتسق لحوكمة أمن المعلومات عبر المجموعة.
• تطوير أهداف لخصوصية البيانات بناءً على اللوائح القانونية واحتياجات الامتثال الأخرى، وتصميم وتنفيذ سياسات وممارسات الخصوصية، وتقييم هذه الممارسات من حيث الفعالية.
• تحديث ضوابط الأمان وتقديم الدعم لجميع الأطراف المعنية بشأن ضوابط الأمان التي تغطي التقييمات الداخلية والقوانين واللوائح.

الامتثال لمعيار PCI DSS

• إدارة برنامج الامتثال لمعيار PCI DSS الخاص بالمنظمة، بما في ذلك تعريف النطاق، وتقييمات المخاطر، والتنسيق مع المقيمين المعتمدين للأمان (QSAs).
• تتبع أنشطة التصحيح وضمان الامتثال المستمر لمتطلبات PCI DSS.

الامتثال للهيئة النقدية الإماراتية

• ضمان الامتثال للوائح أمن المعلومات وإدارة المخاطر الخاصة بالبنك المركزي الإماراتي (CBUAE).
• مراقبة التحديثات التنظيمية وتقييم تأثيرها على المنظمة.

إدارة المخاطر

• تحديد وتقييم وتقدير وتخفيف مخاطر أمان تكنولوجيا المعلومات من خلال إجراء تقييمات مخاطر أمن المعلومات والحفاظ على سجلات مركزية للمخاطر.
• تتبع إجراءات تخفيف المخاطر والإبلاغ عن الوضع الأمني للمخاطر للإدارة.

إدارة التدقيق والامتثال

• ضمان الامتثال للمتطلبات القانونية والتنظيمية والتعاقدية.
• تنسيق التدقيقات الداخلية، وتدقيقات الشهادة الخارجية، والتقييمات التنظيمية (ISO 27001، ISO 27005، NIST، PCI DSS، إلخ).
• تتبع نتائج التدقيق وضمان التصحيح والإغلاق في الوقت المناسب.

التوعية الأمنية والتدريب

• الإشراف على برامج التوعية الأمنية والتدريب على الامتثال على مستوى المنظمة.