مدير خدمات الأمن السيبراني OT

Invictux

1. تقديم خدمات الأمن السيبراني OT:

• قيادة تقديم خدمات الأمن السيبراني OT، بما في ذلك تقييم المخاطر، مراجعات الهندسة، واستجابة الحوادث عبر أنظمة ICS، SCADA، وأنظمة الأتمتة.
• إجراء تحليلات فجوات الأمان وتقييمات الثغرات الأمنية للمرافق، منشآت الإنتاج، والبيئات الصناعية.
• الإشراف على نشر، تكوين، وضبط IDS/IPS، جدران الحماية، وحلول تقسيم الشبكة في بيئات OT.
• التأكد من أن تسليم المشروع يتوافق مع المتطلبات التنظيمية، التعاقدية، ومتطلبات العملاء عبر الصناعات الحيوية مثل الطاقة، التصنيع، والحكومة.

2. الحوكمة، المخاطر والامتثال:

• تطوير وصيانة سياسات الأمان OT، الأطر، ونماذج الحوكمة المتوافقة مع IEC 62443، NIST CSF، و ISO 27001.
• قيادة تقييمات مخاطر الأمن السيبراني OT وأنشطة تخطيط التخفيف.
• دعم العملاء في تحقيق الامتثال للوائح الأمن السيبراني المحلية والدولية.

3. القيادة وإدارة الفريق:

• إدارة وتوجيه فريق من مستشاري ومهندسي الأمن السيبراني OT لضمان تقديم خدمة عالية الجودة.
• بناء ثقافة التميز الفني، المساءلة، والتحسين المستمر.
• الإشراف على إدارة الأداء، تطوير الفريق، وتخصيص الموارد لمشاريع العملاء.

4. التفاعل مع العملاء وإدارة أصحاب المصلحة:

• العمل كنقطة الاتصال الرئيسية للتعامل مع العملاء، وضمان الرضا والمواءمة مع أهداف المشروع.
• التعاون مع فرق الهندسة، العمليات، وتكنولوجيا المعلومات لدى العملاء لدمج ضوابط الأمن السيبراني بشكل آمن داخل البيئات الصناعية.
• تقديم مفاهيم تقنية معقدة ونتائج لأصحاب المصلحة غير التقنيين بطريقة واضحة وقابلة للتنفيذ.

5. إدارة المشاريع والتحسين المستمر:

• الإشراف على التخطيط، التنفيذ، ومراقبة مشاريع الأمن السيبراني عبر بيئات OT.
• إدارة علاقات الموردين والشركاء، وتقييم حلول الأمن السيبراني OT التابعة لجهات خارجية من حيث الامتثال والفعالية.
• دفع التحسين المستمر من خلال تحسين الخدمة، الأتمتة، والابتكار.
• قيادة برامج الوعي الأمني والتدريب لتحسين جاهزية ومرونة موظفي OT.

العلاقات الداخلية:

• الفرق الفنية: العمل مع GRC، وفرق الهندسة لتنفيذ المشاريع عبر المجالات.
• القيادة: تقديم تقارير منتظمة حول تقدم المشروع، وضع المخاطر، ورضا العملاء.
• العمليات: تنسيق موارد المشروع وضمان معايير جودة التسليم.

العلاقات الخارجية:

• العملاء: العمل كنقطة الاتصال الرئيسية لمشاريع الأمن السيبراني OT، وضمان نجاح التفاعل.
• الموردون والشركاء: إدارة الشراكات لدمج منتجات وخدمات OT.
• الهيئات التنظيمية: التواصل حسب الحاجة لضمان الامتثال وجاهزية التدقيق.