الوصف الوظيفي

الأدوار والمسؤوليات

الإبلاغ مباشرة إلى رئيس أمن المعلومات، ستلعب دورًا محوريًا في حماية أصول تابى المعلوماتية، إدارة المخاطر، ودفع تنفيذ أطر أمنية قوية بما يتماشى مع إرشادات ساما.

الامتثال والحوكمة:

ضمان الالتزام بمتطلبات ومعايير ساما.
تطوير وتنفيذ وصيانة سياسات وإجراءات وإرشادات أمن المعلومات.
مراقبة الامتثال للسياسات الأمنية الداخلية والمتطلبات التنظيمية الخارجية.

إدارة المخاطر:

إجراء تقييمات المخاطر وتحليل الثغرات لتحديد وتخفيف التهديدات الأمنية.
تطوير وتنفيذ استراتيجيات وأدوات إدارة المخاطر.
مراقبة والإبلاغ عن فعالية تدابير الأمن.

عمليات الأمن:

الإشراف على تنفيذ وإدارة أدوات وتقنيات الأمن.
التنسيق مع تكنولوجيا المعلومات والدوائر الأخرى لضمان وجود تدابير أمنية قوية.
إدارة استجابة الحوادث وعمليات التحقيق.

التدريب والتوعية:

تطوير وتقديم برامج تدريب على الوعي الأمني.
تعزيز ثقافة الوعي الأمني داخل المنظمة.

المشاركة في المشاريع:

المشاركة في المشاريع، بما في ذلك دمج وتنفيذ أنظمة جديدة، مثل أدوات GRC.
حضور ورش العمل والمساهمة في دمج متطلبات الأمن في المشاريع الجديدة.

التقارير والتوثيق:

إعداد تقارير دورية عن حالة برامج أمن المعلومات.
الحفاظ على الوثائق المتعلقة بسياسات وإجراءات الحماية والحوادث.

خبرة مثبتة في أمن المعلومات.
معرفة قوية بمتطلبات ومعايير ساما.
يفضل وجود خبرة في أدوات الحوكمة وإدارة المخاطر والامتثال (GRC) مثل آرتشر وسايبر أرو.
مهارات تحليلية قوية ومهارات حل المشكلات.
مهارات تواصل بين شخصية ممتازة.
القدرة على العمل في بيئة سريعة الوتيرة وديناميكية.
شغف بالتعلم وتطوير المسيرة المهنية.

أخصائي أمن المعلومات الأقدم tabby

الأشخاص الذين يبحثون على وظائف Information Security Specialist الوظائف التي تم البحث عنها