أخصائي أمن المعلومات

Tamimi Commercial

1. مراقبة الأمن والاستجابة للحوادث

مراقبة الشبكات والأنظمة لاكتشاف انتهاكات الأمن أو الأنشطة المشبوهة.

التحقيق في الحوادث والتنبيهات الأمنية والاستجابة لها.

إجراء تحليلات جنائية والتحقيقات في الأسباب الجذرية.

2. إدارة المخاطر والامتثال

إجراء تقييمات منتظمة للمخاطر وفحوصات الضعف.

ضمان الامتثال للسياسات الداخلية واللوائح الخارجية (مثل ISO 27001 و NCA و GDPR).

إعداد التقارير والوثائق للمراجعات والتدقيقات.

3. هندسة الأمن والتنفيذ

المساعدة في تصميم وتنفيذ هياكل الشبكات والأنظمة الآمنة.

تهيئة جدران الحماية وبرامج مكافحة الفيروسات وأنظمة الكشف عن التسلل/منع التسلل.

إدارة الهوية وضوابط الوصول (IAM) والتشفير وحماية نقاط النهاية.

4. تطوير السياسات والتوعية

تطوير وصيانة سياسات وإجراءات ومعايير الأمن.

إجراء تدريبات للتوعية بالأمن للموظفين.

تعزيز ثقافة الأمن السيبراني عبر المؤسسة.

5. التعاون والتقارير

العمل مع وحدات تكنولوجيا المعلومات والأعمال لدمج الأمن في المشاريع والعمليات.

تقرير مقاييس الأمن والحوادث للإدارة.

البقاء محدثًا بأحدث التهديدات والضعف والتقنيات.