مدير أمن المعلومات التجارية Aldar Academies

هذه الوظيفة مسؤولة عن تنفيذ أمن المعلومات عبر تعليم الدار، وضمان التنفيذ الفعال لبرامج الأمن، والعمليات اليومية لأمن المعلومات، وتنفيذ استراتيجية الأمن على المدى الطويل عبر جميع المكاتب والمدارس. سيعمل المدير بشكل وثيق مع المدير الأول وفريق البنية التحتية لتكنولوجيا المعلومات لتضمين ضوابط الأمن في كل طبقة من طبقات التكنولوجيا، والتواصل مع فريق أمن المعلومات في المجموعة والفرق الداخلية لضمان توافق الحوكمة والسياسات ومعايير الأمن المؤسسية. يقود الدور استجابة المنظمة للتهديدات الإلكترونية، ويعزز ثقافة الوعي بالأمن، ويضمن أن موقف تعليم الدار يتم تقويته باستمرار بما يتماشى مع ممارسات أمن المعلومات الحديثة.

منذ تأسيسها في عام 2007 مع 250 طالبًا فقط، نمت تعليم الدار لتصبح مزود تعليم مرغوب فيه للغاية، مع أكثر من 25 مدرسة وأكاديمية مملوكة ومدارة - بالشراكة مع بعض من أرقى المؤسسات في العالم بما في ذلك مدرسة رغببي، كينغ كوليدج ويمبلدون، وكرانلي. الآن، تخدم المجموعة أكثر من 38,000 طالب من خلال 5,000 معلم من أكثر من 100 جنسية لتقديم تعليم عالمي المستوى عبر مجموعة واسعة من المناهج وطرق التعلم من الحضانة حتى الصف الثاني عشر.

في تعليم الدار، يمتد تأثيرنا إلى ما هو أبعد من الفصل الدراسي: نحن فخورون بالمساهمة في رؤية الإمارات العربية المتحدة لاقتصاد مستدام قائم على المعرفة من خلال التعليم المتميز. مع وضع ذلك في الاعتبار، نقوم بتوظيف المعلمين والمهنيين في الصناعة الذين لا يجسدون قيمنا وثقافتنا فحسب، بل يجلبون أيضًا شغفًا حقيقيًا بالتعليم، وهي صفات مركزية لمهمتنا في تشكيل قادة الغد.

المهام الرئيسية

• الشراكة مع الفرق لتنفيذ وصيانة حوكمة أمن المعلومات على مستوى المؤسسة، والسياسات، والضوابط عبر جميع مدارس وتعليم الدار والمكاتب.
• تصميم وتنفيذ وتحسين مستمر لهندسة أمن الثقة الصفري عبر الشبكة، والهوية، وطبقات التطبيقات.
• إدارة برنامج شامل لأمن المعلومات متماشي مع ISO/IEC 27001، وإطار عمل NIST لأمن المعلومات (CSF)، وضوابط CIS، واللوائح الخاصة بحماية البيانات في الإمارات بما في ذلك PDPL.
• تطبيق وتنفيذ ضوابط إدارة الهوية والوصول (IAM) وإدارة الوصول المميز (PAM) لتطبيق مبادئ الحد الأدنى من الامتياز عبر جميع الأنظمة والمنصات.
• تنفيذ موقف أمان السحابة للمنظمة، بما في ذلك إعدادات الأمان لـ Microsoft 365، وAzure، وغيرها من المنصات السحابية المستخدمة عبر تعليم الدار، مستفيدًا من أدوات CSPM وCNAPP.
• اتباع دورة حياة الاستجابة للحوادث من الكشف، والاحتواء، والإزالة، والتعافي، ومراجعة ما بعد الحادث لضمان تسجيل الدروس المستفادة وتعزيز الضوابط.
• دعم المراجعات المنتظمة لاستخبارات التهديدات، وتقييمات الضعف، واختبارات الاختراق بشكل استباقي لتحديد وإصلاح المخاطر عبر البيئة.
• الحفاظ على خطط استمرارية الأعمال والتعافي من الكوارث لجميع أنظمة تكنولوجيا المعلومات والأصول البيانية الحيوية، واختبارها وتحسينها بانتظام.
• تطوير، وتنفيذ، ومراجعة سياسات تصنيف البيانات ومنع فقدان البيانات (DLP) لحماية بيانات الطلاب، والموظفين، والمؤسسة عبر جميع البيئات.
• تنفيذ برنامج الوعي الأمني بما في ذلك تمارين محاكاة التصيد الاحتيالي لجميع الموظفين، والمقاولين، ومستخدمي النظام لبناء ثقافة واعية بالأمن.
• اتباع مبادئ الأمان بالتصميم وDevSecOps في جميع مشاريع التكنولوجيا، وتنفيذ الأنظمة، ودورات تطوير التطبيقات.
• مراقبة التهديدات الناشئة، والضعف، وتقنيات المهاجمين (باستخدام MITRE ATT&CK)، والتغييرات التنظيمية؛ تقديم المشورة للإدارة بشأن الاستجابات المناسبة وفي الوقت المناسب للمخاطر.
• التواصل مع فرق العمليات، والبنية التحتية، والتطبيقات لضمان التطبيق المتسق للضوابط الأمنية عبر جميع طبقات بيئة تكنولوجيا المعلومات.

المهام المحددة

• تحسين حل أمان البريد الإلكتروني والشبكة المدعوم بالذكاء الاصطناعي من Darktrace، بما في ذلك ضبط النموذج بانتظام لتقليل الإيجابيات الكاذبة وتحسين دقة الكشف.
• إدارة إدارة الثغرات المستمرة، وتحديد أولويات التصحيحات، ومسح أمان تطبيقات الويب عبر جميع البيئات.
• إدارة منصة الكشف الموسع والاستجابة (XDR) لربط نقاط النهاية والهوية والشبكة والبيانات السحابية للكشف والاستجابة الموحدة عالية الدقة للتهديدات.
• إدارة مجموعة Microsoft 365 Defender بما في ذلك Defender for Endpoint، وDefender for Identity، وDefender for Office 365، وDefender for Cloud Apps لحماية بيئة التعاون والإنتاجية في المنظمة.
• تنفيذ وصيانة ضوابط ISMS عبر البنية التحتية للخوادم والشبكة، وضمان التوافق المستمر مع متطلبات شهادة ISO/IEC 27001.
• تخطيط وتنسيق تدقيقات أمان تكنولوجيا المعلومات سواء المراجعات الداخلية أو التقييمات من طرف ثالث لتلبية متطلبات ISMS والتنظيم والمجموعة.
• تنفيذ وإدارة وسطاء أمان الوصول السحابي (CASB) لتطبيق سياسات أمان البيانات ومراقبة تكنولوجيا المعلومات الظلية عبر الخدمات السحابية المستخدمة من قبل الموظفين والطلاب.
• إدارة جدار حماية تطبيقات الويب (WAF) ومدير الروبوتات لحماية التطبيقات والواجهات البرمجية من هجمات طبقة التطبيقات والتهديدات الآلية.
• إدارة ETP DNS وEdgeDNS من أجل توفير دقة DNS آمنة، وتصفية النطاقات الخبيثة، وحماية حركة مرور نقاط النهاية.
• مراقبة سياسات أمان إدارة الأجهزة المحمولة (MDM) بما في ذلك ضوابط BYOD لجميع أجهزة الطلاب والموظفين عبر المؤسسة.
• تنسيق والإشراف على البائعين المعتمدين لإجراء اختبارات VAPT وDR؛ مراجعة النتائج، وتحديد الأولويات وتتبع الإصلاح حتى الإغلاق.
• إدارة موقف أمان السحابة لبيئات Azure وMicrosoft 365 باستخدام Microsoft Secure Score، وDefender for Cloud، ولوحات المعلومات المتعلقة بالامتثال المرتبطة.
• التنسيق مع البائعين الرئيسيين لمشاريع الأمان الجديدة وحل قضايا الأمان التشغيلية، وضمان المساءلة والتسليم في الوقت المناسب.