مدير - الأمن السيبراني Gulf Air

1. تقييم وإدارة المخاطر

إجراء تقييمات شاملة للمخاطر لتحديد التهديدات السيبرانية المحتملة ونقاط الضعف ضمن أنظمة ومعدات مجموعة الطيران.

تطوير وتنفيذ استراتيجيات شاملة لإدارة المخاطر للتخفيف من المخاطر المحددة، مع إعطاء الأولوية لأكثر المجالات أهمية.

مراقبة مستمرة لمشهد التهديدات وتحديث خطط إدارة المخاطر وفقًا لذلك.

2. حوكمة الأمن وتطوير السياسات

إنشاء وصيانة سياسات ومعايير وإجراءات أمن سيبراني قوية مصممة لتلبية الاحتياجات المحددة لمجموعة الطيران.

ضمان الامتثال للوائح الصناعة ذات الصلة، مثل تنظيم الأمن السيبراني للطيران (AVCSR) ولائحة حماية البيانات العامة (GDPR).

تحديد أدوار ومسؤوليات واضحة والمساءلة عن الأمن السيبراني داخل المنظمة.

3. تصميم وتنفيذ الأمن

تصميم والإشراف على تنفيذ أنظمة معلومات آمنة وقوية، وشبكات، ومكونات تكنولوجيا التشغيل (OT).

دمج ضوابط الأمان، مثل جدران الحماية، وأنظمة اكتشاف/منع التسلل، وحلول إدارة الوصول، لحماية ضد التهديدات السيبرانية.

ضمان التكوين والصيانة المناسبة لهذه الأنظمة الأمنية.

4. استجابة الحوادث وتخطيط الاستعادة

تطوير واختبار بانتظام خطط الاستجابة للحوادث والتعافي من الأعمال لضمان قدرة المنظمة على الاستجابة بفعالية والتعافي من الحوادث السيبرانية.

التنسيق مع أصحاب المصلحة ذوي الصلة، بما في ذلك فرق تكنولوجيا المعلومات، والموظفين التشغيلين، والوكالات الخارجية، لإدارة الحوادث السيبرانية.

تنفيذ الدروس المستفادة من الحوادث لتحسين وضع الأمن السيبراني للمنظمة.

تطوير خطة استجابة شاملة للحوادث توضح الإجراءات والإجراءات التي يجب اتخاذها في حالة حدوث حادث أمني سيبراني أو خرق بيانات.

تحديد فريق الاستجابة للحوادث بوضوح، وأدوارهم ومسؤولياتهم، وبروتوكولات الاتصال التي يجب اتباعها أثناء الحادث.

إنشاء معايير تصنيف الحوادث والتصعيد لضمان استجابة مناسبة وفي الوقت المناسب بناءً على خطورة وتأثير الحادث.

تنفيذ آليات قوية لاكتشاف الحوادث، والتحليل، والاحتواء لتحديد، والتحقيق، والتخفيف من تأثير التهديدات السيبرانية بسرعة.

ضمان اختبار خطة الاستجابة للحوادث بانتظام وتحديثها لمعالجة التهديدات المتطورة والدروس المستفادة من الحوادث السابقة.

5. الوعي الأمني والتدريب

توفير تدريب مستمر في مجال الوعي بالأمن السيبراني لجميع الموظفين، من القيادة العليا إلى الموظفين التشغيليين.

تعزيز ثقافة قوية للأمن السيبراني داخل مجموعة الطيران، مع التأكيد على دور كل فرد في الحفاظ على بيئة آمنة.

التعاون مع الموارد البشرية وأقسام التدريب لضمان حملات وبرامج فعالة للوعي بالأمان.

إجراء تمارين دورية للاستجابة للحوادث السيبرانية والتعافي لاختبار استعداد مجموعة الطيران وقدرات الاستجابة.

إشراك فرق متعددة الوظائف، بما في ذلك تكنولوجيا المعلومات، والعمليات، والقانونية، والعلاقات العامة، لمحاكاة سيناريوهات هجوم سيبراني واقعية وتقييم قدرة المنظمة على التنسيق والاستجابة بفعالية.

دمج الدروس المستفادة من هذه التدريبات في تحسين مستمر لخطط الاستجابة والتعافي من الحوادث.

التعاون مع نظراء الصناعة، والهيئات التنظيمية، وأصحاب المصلحة الآخرين للمشاركة في تمارين أمن سيبراني مشتركة ومشاركة أفضل الممارسات.

6. إدارة مخاطر البائعين والأطراف الثالثة

تقييم وإدارة مخاطر الأمن السيبراني المرتبطة بالموردين، والموردين، ومقدمي الخدمات من الأطراف الثالثة.

تنفيذ عمليات التحقق من البائعين والمتطلبات التعاقدية لضمان أمان سلسلة التوريد لمجموعة الطيران.

مراقبة وتقييم وضع الأمن السيبراني لشركاء الأطراف الثالثة على أساس مستمر.