مدقق الاعتماد في الأمن السيبراني الأول BAE Systems Strategic Aerospace Services WLL, a limited liability company
صاحب عمل نشط
نشرت قبل 14 ساعة
أرسل لي وظائف مثل هذه
الخبرة
12 - 18 سنوات
التعليم
بكالوريوس في التكنولوجيا/ الهندسة(أجهزة الكمبيوتر), ماجستير في إدارة الأعمال/دبلوم في إدارة الأعمال(تقنية المعلومات)
الجنسية
أي جنسية
جنس
أي
عدد الشواغر
1 عدد الشواغر
الوصف الوظيفي
الأدوار والمسؤوليات
مدقق الاعتماد في الأمن السيبراني الأول مسؤول عن تقديم خدمات الاعتماد اليومية وضمان أن التقييمات للأطراف الثالثة تُجرى بطريقة عادلة ومتسقة وموضوعية. تركز الدور على تقييم الامتثال للمعايير الوطنية والدولية للأمن السيبراني، وإدارة طلبات الاعتماد، والحفاظ على نزاهة عملية الاعتماد. كما يدعم تحسين مستمر لأطر الاعتماد والأدوات والمنهجيات المتوافقة مع المتطلبات الوطنية للأمن السيبراني. المسؤوليات الرئيسية: مسؤول عن إجراء خدمات الاعتماد اليومية. الحفاظ على سجلات مفصلة ومنظمة لعملية الاعتماد، وضمان الدقة والكمال. ضمان أن يتم الحفاظ على أعلى معايير الكفاءة والنزاهة، وأن يتم تحقيق الاتساق عبر أنشطة الاعتماد؛ القيام بأنشطة الامتثال ضد معايير الأمان. دور تشغيلي، لإدارة طلبات برامج الاعتماد الوطنية. توثيق الملاحظات/النتائج بطريقة تكون مفهومة وقابلة للتتبع وتعتمد على أدلة موضوعية. تطوير والحفاظ على إجراءات الاعتماد والأدوات المطلوبة بناءً على إطار الامتثال لأمن المعلومات الوطني. الحفاظ على النزاهة والسرية وإعلان أي تضارب محتمل في المصالح قد يهدد تقييمًا موضوعيًا حسب الحاجة. إجراء تقييمات الاعتماد الدوري على الأطراف الثالثة لمراقبة ومراجعة الامتثال. تطوير آليات القياس والامتثال والأدوات لمراقبة التحسينات. معرفة بالمعايير الدولية المختلفة، واللوائح، وأفضل الممارسات، (ISO27001، OWASP، PTES، SOC CMM إلخ) وتجربة تنفيذ ضد واحدة على الأقل. معرفة بالقوانين واللوائح المحلية في قطاعات مختلفة: الجرائم السيبرانية، PDPPL، التجارة الإلكترونية، إلخ. معرفة بمعايير وأطر الأمن السيبراني الوطنية (NIA، CSF…) البقاء على اطلاع بأحدث التطورات في الأمان، والتهديدات الناشئة، والتكنولوجيا المتطورة لضمان بقاء عملية الاعتماد ذات صلة. إدارة التواصل الخارجي خلال التقييم: من الطلب حتى إصدار القرار. العمل كنقطة اتصال للتصعيد لقضايا/طلبات الاعتماد. لاعب فريق يتعاون مع الفريق للحفاظ على وتحسين برنامج الاعتماد.
الملف الشخصي المطلوب للمرشحين
التعليم والخبرة: درجة البكالوريوس في علوم الكمبيوتر، تكنولوجيا المعلومات، نظم المعلومات، الأمن السيبراني، أو ما يعادلها. الحد الأدنى من 12 عامًا من الخبرة في أمن المعلومات، الأمن السيبراني، تقييم المخاطر، أو ضمان الجودة. خبرة عملية في تدقيق أمن المعلومات، الاعتماد، أو إدارة الأمن السيبراني. الخبرة في استشارات الأمن السيبراني أو التنفيذ المتوافق مع المعايير الوطنية/الدولية تعتبر ميزة. الشهادات (مفضل): مدقق معتمد من NIA، CISSP، CISA، CISM، مدقق رئيسي ISO 27001 أو ما يعادلها. المهارات الفنية: معرفة قوية بأطر ومعايير الأمن السيبراني (ISO 27001، NIST، NIA، OWASP، PTES، SOC-CMM، إلخ). فهم لمعايير الاعتماد (ISO/IEC 17011، ISO/IEC 17025) وعمليات الشهادات. خبرة في منهجيات تقييم المخاطر والتدقيق. معرفة بالقوانين واللوائح الوطنية للأمن السيبراني (مثل: قوانين الجرائم السيبرانية، حماية البيانات، لوائح التجارة الإلكترونية). وعي قوي بممارسات تدقيق وشهادات الأطراف الثالثة. القدرة على تقييم ضوابط الأمان والامتثال ضد الأنظمة الرسمية بشكل موضوعي. المهارات الأساسية: مهارات تحليلية قوية وقدرة على حل المشكلات. مهارات كتابة وتوثيق تقارير فنية ممتازة. القدرة على التواصل بوضوح مع أصحاب المصلحة الفنيين وكبار التنفيذيين. خبرة في تقديم ورش العمل أو التدريب أو جلسات تبادل المعرفة. اهتمام قوي بالتفاصيل والقدرة على العمل تحت الضغط والمواعيد النهائية الضيقة. الكفاءات السلوكية: مهارات قوية في العمل الجماعي والتعاون. مستوى عالٍ من النزاهة والحيادية والاحتراف. القدرة على إدارة عدة أصحاب مصلحة وأولويات متنافسة. مهارات تواصل وتفاعل قوية. استباقي، مدفوع ذاتيًا، وقادر على العمل بشكل مستقل مع الحد الأدنى من الإشراف.
نوع العمل
- دوام كامل
القطاع المهني للشركة
- تكنولوجيا المعلومات - خدمات البرمجيات
المجال الوظيفي / القسم
- دعم أجهزة تكنولوجيا المعلومات
- إصلاح وصيانة أجهزة تكنولوجيا المعلومات
الكلمات الرئيسية
- مدقق الاعتماد في الأمن السيبراني الأول
- مدقق اعتماد الأمن السيبراني
- الأمن السيبراني
- الاعتماد
- مدقق معتمد من NIA
- CISSP
- CISA
- CISM
- مدقق رئيسي ISO 27001
- NIST
- NIA
- OWASP
- PTES
- SOCCMM
- ISO
تنويه: نوكري غلف هو مجرد منصة لجمع الباحثين عن عمل وأصحاب العمل معا. وينصح المتقدمون بالبحث في حسن نية صاحب العمل المحتمل بشكل مستقل. نحن لا نؤيد أي طلبات لدفع الأموال وننصح بشدة ضد تبادل المعلومات الشخصية أو المصرفية ذات الصلة. نوصي أيضا زيارة نصائح أمنية للمزيد من المعلومات. إذا كنت تشك في أي احتيال أو سوء تصرف ، راسلنا عبر البريد الإلكتروني abuse@naukrigulf.com
BAE Systems Strategic Aerospace Services WLL, a limited liability company
Mr. Ivana - Recruiter
F01, Building No. 2 Street 984, Zone 3, Msheireb Downtown CR No: 133660, Doha, Qatar
وظائف مماثلة
أخصائي شهادة المعايير المشتركة الأول
BAE Systems Strategic Aerospace Services WLL, a limited liability company
- 8 - 15 سنوات
- الدوحة - قطر
متخصص معتمد في الأمن السيبراني ونظام إدارة الجودة (المعايير الشائعة)
BAE Systems Strategic Aerospace Services WLL, a limited liability company
- 10 - 16 سنوات
- الدوحة - قطر
استشاري ضمان الأمن السيبراني
BAE Systems Strategic Aerospace Services WLL, a limited liability company
- 18 - 28 سنوات
- الدوحة - قطر
أخصائي حوكمة البيانات والتصنيف الأول
BAE Systems Strategic Aerospace Services WLL, a limited liability company
- 10 - 16 سنوات
- الدوحة - قطر
قائد شهادة الأمن السيبراني
BAE Systems Strategic Aerospace Services WLL, a limited liability company
- 15 - 26 سنوات
- الدوحة - قطر