اختصاصي أول في مخاطر IDS، التعافي من الكوارث والامتثال

Oman Investment Authority

المهام والمسؤوليات الرئيسية:

تحديد وتقييم ورصد المخاطر المتعلقة بنظام IDS بما في ذلك المخاطر التشغيلية والبنية التحتية ومخاطر الامتثال.

إجراء تقييمات دورية للمخاطر، وعمليات تدقيق داخلية، وتحليلات الفجوات.

التعاون مع فرق تكنولوجيا المعلومات، والأمن السيبراني، وهندسة المؤسسات لتعريف وتنفيذ أطر التحكم المتوافقة مع ISO 27005 وNIST RMF ومبادئ COBIT.

الحفاظ على سجل مركزي للمخاطر وضمان استراتيجيات التخفيف، والقبول، والنقل، أو التجنب في الوقت المناسب لكل خطر محدد.

مراجعة شهريًا للرغبة في المخاطر، والمقاييس، والحدود بالتعاون مع وظائف الحوكمة والتدقيق الداخلي.

قيادة تصميم وتنفيذ واختبار وتحسين مستمر لخطط التعافي من الكوارث المتعلقة بنظام IDS والمتوافقة مع ISO 22301.

تعريف تقييمات تأثير الأعمال (BIAs)، وأهداف زمن الاسترداد (RTOs)، وأهداف نقطة الاسترداد (RPOs) للأنظمة والتطبيقات الحيوية.

تنسيق محاكاة التعافي من الكوارث، والتمارين على الطاولة، واختبارات الاسترداد الحية عبر بيئات OQ الرقمية.

ضمان أن استراتيجيات التعافي من الكوارث متوافقة مع البيئات المحلية، والسحابة الخاصة، والبيئات السحابية الهجينة.

التعاون مع قادة استمرارية الأعمال عبر كيانات المجموعة لضمان تخطيط الاعتماد المتبادل والاستعداد للمرونة.