مدير أول للأمن السيبراني

Esports Foundation

المهام والمسؤوليات

الإشراف الاستراتيجي:

• تحديد وقيادة استراتيجية الأمن السيبراني الشاملة عبر وظائف GRC والعمليات وحماية البيانات.

• ضمان التوافق بين مبادرات الأمن السيبراني وأهداف الأعمال.

الحوكمة والمخاطر والامتثال (GRC):

• الإشراف على تطوير وتحسين سياسات وإجراءات الأمن السيبراني المتوافقة مع NCA وISO 27001 وNIST.

• ضمان ممارسات إدارة المخاطر على مستوى المؤسسة بما في ذلك تقييمات المخاطر، وسجلات المخاطر، وخطط العلاج.

• راقب وضع الامتثال وقدم تقريرا عن مؤشرات الأداء والمخاطر المتعلقة بالأمن السيبراني للإدارة التنفيذية.

عمليات الأمن السيبراني:

• الإشراف على عمليات الأمن السيبراني بما في ذلك SOC، الاستجابة للحوادث، إدارة الثغرات، واستخبارات التهديدات.

• ضمان قدرات فعالة للكشف والاستجابة والاسترداد (MTTD، MTTR).

• التعامل المباشر مع الحوادث الكبرى وضمان تصعيد القضية بشكل صحيح وإبلاغ NCA.

حماية البيانات والخصوصية (NDMO & PDPL):

• ضمان الامتثال للوائح حوكمة البيانات وإدارة بيانات NDMO.

• الإشراف على تنفيذ تصنيف البيانات، وحماية البيانات، وإدارة دورة حياة البيانات.

• ضمان تنفيذ آليات إدارة الموافقة، وحقوق الأشخاص (DSR)، وسياسات الاحتفاظ بالبيانات.

التكامل متعدد الوظائف:

• ضمان التوافق والتكامل بين وظائف GRC والعمليات والبيانات.

• دمج متطلبات الأمن السيبراني وحماية البيانات في العمليات التجارية، والمشتريات، والمبادرات الرقمية (آمن بالتصميم).

أمن الطرف الثالث وأمان سلسلة التوريد:

• الإشراف على إدارة المخاطر من طرف ثالث لضمان التزام البائعين بلوائح NCA وحماية البيانات.

التدقيق والضمان:

• قيادة عمليات التدقيق الداخلية والخارجية عبر مجالات الأمن السيبراني وحماية البيانات.

• ضمان معالجة النتائج وفجوات الامتثال في الوقت المناسب.

استمرارية الأعمال والمرونة

• ضمان دمج استراتيجيات وضوابط الأمن السيبراني بالكامل مع تخطيط استمرارية الأعمال (BCP) للمنظمة.

القيادة وإدارة الموارد

• قيادة وإدارة مديري الأمن السيبراني الثلاثة (GRC، العمليات، البيانات).

• ضمان تخصيص الموارد بشكل فعال، وإدارة الأداء، وتطوير الفريق.

الوعي والثقافة

• إدارة برامج الأمن السيبراني والوعي بخصوصية البيانات على مستوى المؤسسة.