محلل الأمن السيبراني الأول - GRC

Johns Hopkins Aramco Healthcare

تنفيذ وتكوين وصيانة ودعم ورصد بنية الأمن السيبراني لتكنولوجيا المعلومات في المنظمات بما في ذلك الجدران النارية، وبرامج مكافحة الفيروسات، وبروتوكولات التشفير، وأنظمة الكشف عن التسلل، وأنظمة إدارة الوصول، وحلول مراقبة الشبكة، وأنظمة مركز عمليات الأمن، وموارد الأمن السيبراني الأخرى لضمان أنها موثوقة ومستقرة وقابلة للتوسع وآمنة وتعمل بشكل أمثل.

إدارة حوكمة الأمن السيبراني في المنظمات، وإدارة المخاطر، وبرامج الامتثال، وفرض الالتزام بالضوابط والسياسات والإجراءات والمعايير واللوائح والأطر وخطط استجابة الحوادث المحددة من خلال التقييمات المنتظمة، والتمارين، وحملات التدريب والتوعية.

الكشف عن والاستجابة لحوادث الأمن السيبراني، والتسللات، والانتهاكات، والتهديدات، والثغرات بما يتماشى مع السياسات والإجراءات ذات الصلة.

ضمان أن بنية الأمن السيبراني تتوافق مع أفضل الممارسات ذات الصلة، ومتطلبات التنظيم، ومعايير بنية المؤسسات، وبرامج الحوكمة، وسياسات الأمن السيبراني.

إدارة التعاقدات مع البائعين المتعاقدين لدعم الأمن السيبراني، أو الخدمات المدارة، أو الخدمات المهنية لضمان أن تسليم الخدمة يفي بالنطاق المستهدف، والوقت، والتكلفة، ومعايير الجودة.

تلبية طلبات الخدمة المتعلقة بالأمن السيبراني بما يتماشى مع السياسات والإجراءات ذات الصلة في المنظمات.

تقييم ومعالجة الجوانب المتعلقة بالأمن السيبراني لطلبات الطلبات التقنية ودعم تلبية تلك الطلبات التي تم الموافقة عليها بما يتماشى مع السياسات والإجراءات ذات الصلة واتباع إطار إدارة المشاريع لتكنولوجيا المعلومات في المنظمات.