قائد المشاريع الكبرى - استشارات التكنولوجيا - الأمن السيبراني للعمليات التشغيلية Ernst & Young AE

كعضو رئيسي في فريق استشارات تكنولوجيا الأمن السيبراني للعمليات التشغيلية، ستقود الحوكمة، والضمان، والتكامل في مجال الأمن السيبراني عبر المشاريع الصناعية الكبرى. ستتعاون مع أمن العمليات التشغيلية، والأتمتة، ومكتب إدارة المشاريع، وسلسلة التوريد، ومقاولي الهندسة لضمان تضمين متطلبات الأمن السيبراني طوال دورة حياة المشروع الكاملة من دراسات الجدوى والمفاهيم إلى التنفيذ، واختبارات القبول، والتكليف، والتسليم النهائي.

تتطلب هذه الوظيفة قيادة قوية، وخبرة عميقة في الأمن السيبراني للعمليات التشغيلية/أنظمة التحكم الصناعية، وفهم جيد للبيئات المعقدة للمشاريع الرأسمالية عبر قطاعات مثل النفط والغاز، والمرافق، والتصنيع، والعمليات الصناعية.

ستقوم بتشكيل نماذج حوكمة الأمن السيبراني للعمليات التشغيلية، والتأثير على القرارات المعمارية، ورفع مستوى نضج الأمن السيبراني عبر التحولات متعددة السنوات، ومتعددة الأطراف.

ستتفاعل مع الأطراف المعنية العليا، وتقود أنشطة الحوكمة، وتشرف على التكامل الآمن من التصميم، وتضمن أن يتم تسليم جميع متطلبات الأمن السيبراني، والضوابط، والاختبارات وفقًا للمعايير الدولية.

المسؤوليات الرئيسية

• قيادة الحوكمة الشاملة للأمن السيبراني للعمليات التشغيلية عبر المشاريع الكبرى، بما في ذلك ضوابط مراحل البوابة وأنشطة الضمان.
• تحديد، وصيانة، والإشراف على تنفيذ متطلبات الأمن السيبراني للعمليات التشغيلية والضوابط التقنية.
• مراجعة والموافقة على تصميمات العمارة الخاصة بالعمليات التشغيلية (مثل: تقسيم الشبكة، التحديد، الجدران النارية، ثنائيات البيانات، IDS/ATP، الوصول الآمن).
• تنسيق تكامل الأمن السيبراني عبر مراحل الجدوى، FEED، التنفيذ، اختبارات القبول، التكليف، والتسليم.
• قيادة تقييمات مخاطر الأمن السيبراني للعمليات التشغيلية وإدارة سجلات مخاطر المشاريع.
• الإشراف على امتثال المقاولين لمتطلبات الأمن السيبراني والالتزامات المتعلقة بالضمان.
• إجراء مراجعات الجاهزية، والتدقيقات، والجولات الميدانية، وفحوصات التكوين.
• الإشراف على اختبارات الأمن السيبراني لمرحلة قبول FAT/SAT، ومعايير القبول، وقبول المخاطر.
• التعاون مع مديري المشاريع، وفرق الأتمتة، والمشتريات، والقانونية لتضمين الأمن السيبراني في العقود ونطاقات العمل.
• تطوير لوحات المعلومات، والتقارير، وتحديثات لجنة التوجيه، وإحاطات تنفيذية.
• تقديم التدريب للأطراف المعنية، وزيادة الوعي، وجلسات بناء القدرات.
• إعداد مخرجات عالية الجودة توضح المخاطر، والتأثير، والتوصيات.
• تحديد الفرص لتحقيق قيمة إضافية والمساهمة في نمو الحساب.