مدير - إدارة مخاطر التكنولوجيا

National Bank of Fujairah (NBF)

هدف الوظيفة

أن أكون جزءًا من فريق أمن المعلومات، المسؤول عن الأنشطة التالية لإدارة مخاطر التكنولوجيا:

تطوير وتنفيذ استراتيجيات تقييم المخاطر للأنظمة والعمليات التكنولوجية.
تطوير وصيانة إطار إدارة مخاطر التكنولوجيا، والسياسات، والإجراءات.
إجراء تقييمات المخاطر على التكنولوجيا الجديدة والحالية، والأنظمة، والبائعين من الأطراف الثالثة.
التعاون مع أصحاب المصلحة لضمان الامتثال للمتطلبات التنظيمية والمعايير الصناعية مثل NESA، PCI-DSS، NIST، COBIT، ITIL، SWIFT CSP و ISO 27001).
تقديم الدعم الاستشاري للمخاطر للتحول الرقمي، واعتماد السحابة، ومبادرات استراتيجية أخرى.
تطوير ومراجعة سياسات وأسس وإرشادات أمن المعلومات.
مراقبة وإدارة المخاطر المتعلقة بأمن البيانات، وفشل الأنظمة، وتأثير السمعة.
قيادة المبادرات لتحسين عمليات وأدوات إدارة مخاطر التكنولوجيا.
تسهيل توافق طلبات التكنولوجيا بناءً على تقييمات المخاطر.
تقديم الإرشادات الخبيرة حول استراتيجيات التخفيف من المخاطر وتنفيذ الضوابط.

استراتيجية تقييم المخاطر
تقييمات المخاطر
تقييم مخاطر الأطراف الثالثة
تطوير ومراجعة مستندات أمن المعلومات
إدارة عناصر المخاطر المحددة
تحسينات العمليات / أدوات التحليل الديناميكي

التحديات الرئيسية لهذه الدور تشمل:
التعامل مع التغييرات السريعة والمستمرة في التكنولوجيا وبيئات السحابة.
ترتيب للحصول على مجموعة واسعة من المهارات المطلوبة من قبل مخاطر أمن المعلومات، بما في ذلك:
الخبرة المتخصصة في مخاطر وأمن المعلومات والرقابة (النظرية والمبادئ)، المعرفة التفصيلية بمعايير، وسياسات، وإرشادات مخاطر أمن المعلومات
الفهم التجاري المطلوب للمساهمة في ودعم وظائف الأعمال، والعمليات بالإضافة إلى مهام المشاريع والاستشارات.
ضمان دعم أمن المعلومات لأهداف الأعمال لدى NBF.