محلل المخاطر والامتثال إدارة سجل المخاطر

Client of Salt

ستكون مسؤولاً عن الحفاظ على سجل المخاطر المؤسسي كمصدر مركزي للحقيقة لإدارة مخاطر الأمن السيبراني عبر المنظمة.

بالعمل بشكل وثيق مع عمليات الأمن والهندسة والتدقيق وإدارة الثغرات وأصحاب المصلحة في الأعمال، ستقوم بتنسيق تقييمات المخاطر، وتتبع خطط العلاج، والحفاظ على ملكية المخاطر، وتقديم تقارير المخاطر على مستوى التنفيذي ودعم الحوكمة.

هذه الوظيفة حاسمة في ضمان أن تكون النتائج الأمنية من إدارة الثغرات، واختبار الاختراق، والحوادث، والتدقيق، وعمليات الاستثناء مترجمة إلى صورة متماسكة وقابلة للتنفيذ لمخاطر المؤسسة.

المسؤوليات الرئيسية:

• الحفاظ على وإدارة سجل المخاطر المؤسسي كمصدر موثوق لمخاطر الأمن السيبراني
• تيسير ورش عمل تحديد المخاطر مع كل من أصحاب المصلحة الفنيين والتجاريين
• توثيق المخاطر باستخدام منهجيات منظمة ومتسقة عبر أبعاد التهديد والثغرات والأصول وتأثير الأعمال
• تقييم وتسجيل المخاطر الكامنة والمتبقية باستخدام منهجيات المخاطر المؤسسية المتفق عليها
• تتبع قرارات قبول المخاطر، وخطط العلاج، وتقدم التخفيف، ومراجعة الجداول الزمنية
• ضمان أن كل خطر مادي له مالك مسؤول واستراتيجية تصحيح محددة
• تنسيق مراجعات المخاطر الدورية وأنشطة الحوكمة عبر أصحاب المصلحة
• رسم المخاطر ضد:
• NIST CSF 2.0
• ISO 27001 controls
• متطلبات IA في الإمارات العربية المتحدة
• NIST RMF practices
• إنتاج تقارير على مستوى التنفيذي تشمل:
• خرائط حرارة المخاطر
• تحليل الاتجاهات
• لوحات معلومات الحوكمة
• تقارير موقف المخاطر
• دمج مدخلات المخاطر من:
• إدارة الثغرات
• اختبار الاختراق
• نتائج التدقيق
• الحوادث الأمنية
• عمليات إدارة الاستثناءات
• دعم استعداد التدقيق وأنشطة إدارة الأدلة