محلل مخاطر تكنولوجيا المعلومات والتهديدات

bs-group

العمل بشكل وثيق مع المحللين الفنيين، وإدارة الحوادث، والأمن لتطوير فهم أعمق لنوايا وأهداف وأنشطة الجهات الفاعلة في التهديدات السيبرانية وتحديد برنامج دفاع سيبراني من الطراز العالمي.

• إجراء أبحاث وتقييم المعلومات الاستخباراتية الفنية ومصادر المعلومات الأخرى لتطوير تقييمات معمقة للتهديدات على شبكات وأنظمة ومستخدمي وبيانات المنظمة.
• ضمان التنفيذ الفعال لإطار إدارة المخاطر من خلال إدارة العلاقات مع أصحاب المصلحة الرئيسيين ضمن مجموعات الأعمال الاستراتيجية والتكنولوجيا.
• التحقق من أن مخاطر تكنولوجيا المعلومات تُخفف بشكل مناسب وقيادة العديد من أصحاب المصلحة للتوصل إلى اتفاق حول الحلول/التحكمات المناسبة.
• إنشاء تقييمات فنية وملفات تعريف تهديدات سيبرانية للأحداث الحالية بناءً على جمع المعلومات الإبداعية والبحث باستخدام مصادر المعلومات المصنفة والمفتوحة لتمكين استخبارات التهديدات المتقدمة.
• تطوير وتتبع والإبلاغ عن مؤشرات المخاطر الرئيسية (KRIs) لتكنولوجيا المعلومات.
• مراقبة وتتبع والإبلاغ عن تخفيف وحل مخاطر تكنولوجيا المعلومات.
• إجراء جولات على مستوى العمليات، واختبار التحكم، وما إلى ذلك لتحديد وتقييم مخاطر تكنولوجيا المعلومات والتحكمات.

حاصل على درجة البكالوريوس في تكنولوجيا المعلومات أو علوم الكمبيوتر.

• لديه خبرة تزيد عن 5 سنوات في تكنولوجيا المعلومات ضمن دور مشابه.
• لديه شهادات احترافية مثل CISSP و CISM و CISA أو CRISC.
• يفهم المفاهيم التكنولوجية الرئيسية مثل التحكم في الوصول، والبيانات السرية، والتشفير، واستمرارية الأعمال، وفحوصات أمن المعلومات، وتطبيقات البائعين.
• لديه معرفة قوية بعمليات الأعمال وأنظمة تنظيم تكنولوجيا المعلومات بما في ذلك (أمن تكنولوجيا المعلومات، إدارة البيانات، التخطيط المعماري، إدارة دورة حياة التكنولوجيا، والاهتمامات التنظيمية).
• يمتلك مهارات تواصل قوية للعمل بفعالية مع الموظفين على جميع مستويات المنظمة.
• لديه مهارات ممتازة في حل المشكلات والقدرة على أن يكون منتجًا للغاية، سواء كان يعمل بمفرده أو كجزء من فريق.