رئيس الامتثال وضمان أمن المعلومات - البنوك

Xenon7

ملخص الوظيفة:

توجد هذه الوظيفة لتسريع الوضع الامتثالي لأمن المعلومات عبر تكنولوجيا المعلومات والتحول الرقمي. يعمل المختص كذراع الامتثال الفني لوظيفة أمن المعلومات، تتبع وتوثيق وتقرير تقدم الإصلاح مقابل متطلبات إطار عمل الأمن السيبراني للبنك المركزي المصري، والتزامات PCI DSS، والتعهدات الداخلية للرقابة. كما يقود وينفذ تمارين الضمان، إما بشكل مباشر أو من خلال تحديد وإدارة التقييمات الأمنية من الأطراف الثالثة.

المسؤوليات الرئيسية:

أ. متابعة الامتثال لتكنولوجيا المعلومات والتحول الرقمي

الحفاظ على متتبع امتثال حي عبر جميع مجالات التحكم النشطة في إطار عمل الأمن السيبراني للبنك المركزي المصري (IAM،

PAM، GRC، أمان الحاويات، وغيرها).

إجراء جولات فنية منتظمة مع فرق تكنولوجيا المعلومات والتحول الرقمي للتحقق من حالة التنفيذ وإغلاق فجوات الأدلة.

تصعيد المخاطر والعقبات إلى رئيس GRC ورئيس أمن المعلومات بلغة واضحة وكمية مناسبة لتقارير لجنة المخاطر.

رسم إجراءات الإصلاح إلى نتائج OKR الرئيسية وتتبع التسليم مقابل الجداول الزمنية المتفق عليها.

إعداد تقارير حالة الامتثال بتنسيق مناسب للإدارة العليا والجمهور التنظيمي.

ب. قيادة مشاركة PCI DSS

امتلاك دورة مشاركة PCI DSS من البداية إلى النهاية، تحديد النطاق، تقييم الفجوات، تتبع الإصلاح، تنسيق QSA، وتقرير عن الامتثال (RoC) أو جاهزية استبيان التقييم الذاتي (SAQ).

التنسيق عبر تكنولوجيا المعلومات والعمليات والرقمي لضمان تنفيذ وتحقيق وصيانة ضوابط بيئة بيانات حامل البطاقة (CDE).

إدارة العلاقة مع المقيم الأمني المعتمد (QSA) والتصرف كنقطة اتصال داخلية طوال دورة التقييم.

دفع إغلاق نتائج PCI DSS وبناء سجل ضوابط تعويضية حيث لا تكون الضوابط التقنية ممكنة بعد.

الحفاظ على مكتبة وثائق PCI DSS بما في ذلك مخططات الشبكة، مخططات تدفق البيانات، جرد الأصول،

والسياسات ذات الصلة بـ CDE.

ج. تمارين ضمان أمن المعلومات

تخطيط وتنفيذ أنشطة الضمان بما في ذلك اختبار الضوابط، مراجعات التكوين، مراجعات الوصول،

وفحوصات التوافق مع السياسات.

تحديد النطاق، شراء، وإدارة بائعي تقييم الأمن من الأطراف الثالثة حيث تكون القدرة على التقييم المتخصص مطلوبة (مثل، اختبارات الاختراق، تمارين الفريق الأحمر، مراجعات أمان السحابة).

إنتاج تقارير ضمان واضحة مع نتائج مصنفة بالمخاطر، بيانات التأثير التجاري، وتوصيات إصلاح ذات أولوية.

تتبع إصلاح النتائج حتى الإغلاق والتحقق من فعالية الإجراءات التصحيحية.

التنسيق مع مدير التحقق من ضوابط أمن المعلومات لمواءمة مخرجات الضمان مع

برنامج التحقق الأوسع للضوابط.