مدير الأمان والحكومة

SSC Egypt

الإشراف وإدارة وظائف الأمان والحكومة في المنظمة. يتضمن هذا الدور ضمان سرية وسلامة وتوافر أصول وأنظمة المعلومات في المنظمة.

المسؤول عن إنشاء والحفاظ على برنامج أمان شامل وتنفيذ أطر الحكومة لتخفيف المخاطر وضمان الامتثال للوائح والمعايير ذات الصلة.

المسؤوليات الوظيفية

تطوير وتنفيذ برنامج أمان شامل لحماية أصول المعلومات والأنظمة والشبكات في المنظمة.

تقييم مخاطر الأمان والثغرات، وتعريف السياسات والمعايير والإجراءات الأمنية.

تنفيذ ضوابط أمان وتدابير لحماية من التهديدات وتقليل المخاطر.

مراقبة وتقييم فعالية تدابير الأمان وضبطها حسب الحاجة.

إنشاء أطر الحكومة وعمليات إدارة المخاطر لضمان الامتثال للقوانين واللوائح والمعايير الصناعية.

إجراء تقييمات المخاطر لتحديد المخاطر والثغرات المحتملة.

تطوير وتنفيذ ضوابط واستراتيجيات تخفيف لإدارة وتقليل المخاطر.

مراقبة والإبلاغ عن مستويات المخاطر للإدارة العليا والأطراف المعنية ذات الصلة.

البقاء على اطلاع بالقوانين واللوائح والمعايير الصناعية ذات الصلة بحماية البيانات وأمان المعلومات.

ضمان امتثال المنظمة للوائح المعمول بها، مثل GDPR، HIPAA، PCI DSS، أو المتطلبات الخاصة بالصناعة.

تنفيذ ضوابط وعمليات لمعالجة فجوات الامتثال وتقليل المخاطر.

تنسيق التدقيقات والتقييمات لإثبات الامتثال للهيئات التنظيمية.

تطوير وتقديم برامج توعية بالأمن والتدريب لتثقيف الموظفين حول أفضل ممارسات الأمان، والسياسات، والإجراءات.

تعزيز ثقافة الوعي بالأمان وضمان فهم الموظفين لأدوارهم ومسؤولياتهم في حماية أصول المعلومات.

إجراء جلسات تدريب أمني منتظمة ونشر الاتصالات المتعلقة بالأمان.

تطوير وصيانة خطة استجابة للحوادث للتعامل بفعالية مع حوادث الأمان.

إنشاء عمليات للتعرف على الحوادث، والاحتواء، والقضاء، والتعافي.

تنسيق أنشطة استجابة الحوادث، بما في ذلك الاتصال، والتوثيق، والإبلاغ.

إجراء تحقيقات جنائية رقمية لتحديد السبب الجذري لحوادث الأمان وتنفيذ تدابير وقائية.

تقييم وإدارة المخاطر الأمنية المرتبطة بالموردين ومقدمي الخدمات من الأطراف الثالثة.

إجراء الواجبات اللازمة على الموردين المحتملين، وتقييم ضوابط الأمان الخاصة بهم، وتضمين متطلبات الأمان المناسبة في العقود.

مراقبة أداء الموردين والامتثال لمتطلبات الأمان.

تنفيذ تدابير لتخفيف مخاطر الأطراف الثالثة وضمان الأمان المستمر.

تعريف وتتبع مقاييس الأمان لقياس فعالية ضوابط الأمان والوضع الأمني العام للمنظمة.

إعداد وتقديم تقارير منتظمة حول مقاييس الأمان، والحوادث، وحالة الامتثال للإدارة العليا والأطراف المعنية ذات الصلة.

تقديم توصيات لتحسين الأمان بناءً على تحليل بيانات الأمان والاتجاهات.