أخصائي أول IDS المخاطر، DR & الامتثال

Petroleum Development Oman (PDO)

المهام والمسؤوليات الرئيسية

• إدارة المخاطر
• تحديد، تقييم، ومراقبة المخاطر المتعلقة بـ IDS بما في ذلك المخاطر التشغيلية، والبنية التحتية، والامتثال.
• إجراء تقييمات دورية للمخاطر، والتدقيق الداخلي، وتحليل الفجوات.
• التعاون مع فرق تكنولوجيا المعلومات، الأمن السيبراني، وهندسة المؤسسات لتحديد وتنفيذ أطر التحكم المتوافقة مع ISO 27005، NIST RMF، ومبادئ COBIT.
• الحفاظ على سجل مخاطر مركزي وضمان استراتيجيات التخفيف، القبول، النقل، أو تجنب المخاطر المحددة في الوقت المناسب.
• مراجعة شهريًا لشهية المخاطر، والمقاييس، والحدود بالتعاون مع وظائف الحوكمة والتدقيق الداخلي.

التخطيط لاستعادة الكوارث (DR)

• قيادة تصميم وتنفيذ واختبار وتحسين مستمر لخطط DR المتعلقة بـ IDS المتوافقة مع ISO 22301.
• تحديد تقييمات تأثير الأعمال (BIAs)، وأهداف زمن الاسترداد (RTOs)، وأهداف نقطة الاسترداد (RPOs) للأنظمة والتطبيقات الحيوية.
• تنسيق محاكاة DR، وتمارين الطاولة، واختبارات الاسترداد الحية عبر البيئات الرقمية لـ OQ.
• ضمان توافق استراتيجيات DR مع البيئات السحابية الخاصة والعامة والهجينة.
• التعاون مع قادة استمرارية الأعمال عبر كيانات المجموعة لضمان تخطيط التبعية وجاهزية المرونة.

إدارة الامتثال

• مراقبة وضمان الامتثال للسياسات الداخلية، واللوائح الوطنية (مثل: قوانين الخصوصية العمانية)، والأطر العالمية (مثل: GDPR، ISO 27001).
• التحضير للتدقيقات الداخلية والخارجية من خلال الحفاظ على مستودع أدلة الامتثال، وضمان التتبع والمساءلة.
• المساهمة في تطوير وتحديث سياسات وإجراءات IDS، والعمليات وإجراءات التشغيل القياسية (SOPs).
• إجراء تقييمات المخاطر للأطراف الثالثة وضمان امتثال الموردين من خلال بنود العقود، والمراجعات الدورية، والتدقيقات.
• التواصل مع الفرق القانونية، والمخاطر، والتنظيمية لتحقيق متطلبات متطورة.

استجابة الحوادث

• العمل كعضو رئيسي في فريق استجابة الحوادث لحوادث IDS.
• المساعدة في إنشاء وصيانة كتيبات الاستجابة للهجمات السيبرانية، وانتهاكات البيانات، والانقطاعات، وخرق الأنظمة.
• دعم التحقيقات الجنائية وتحليل السبب الجذري بعد الحوادث.
• قيادة مراجعات ما بعد الحادث وتنفيذ الدروس المستفادة في أطر المخاطر وDR.

التدريب والتوعية

• تصميم وتقديم برامج تدريبية قائمة على الأدوار حول إدارة المخاطر، ووعي DR، وأفضل ممارسات الامتثال لفرق IDS والمستخدمين التجاريين.
• تعزيز ثقافة ملكية المخاطر، والوعي بالأمان، والامتثال للسياسات.
• بناء وصيانة مركز معرفة لأفضل الممارسات والتحديثات التنظيمية.

التحسين المستمر

• مراقبة الاتجاهات العالمية في المرونة السيبرانية، والتكنولوجيا التنظيمية (RegTech)، والمخاطر الرقمية.
• اقتراح تحسينات للأنظمة الحالية بما في ذلك الأتمتة، وتحليل البيانات، ولوحات البيانات المتكاملة لرؤية في الوقت الحقيقي.
• قيادة تقييمات نضج العمليات باستخدام CMMI أو أطر مماثلة وتطوير خرائط طريق لتحسين الأداء.

التفاعلات الرئيسية

داخلي: OQSAOC Streams/Assetsخارجي: بائعو التكنولوجيا، المدققون، المنظمون، مقدمو الخدمات المدارة.

دور مكتبي مع زيارات عرضية لمواقع التشغيل واستعادة الكوارث. قد يتطلب التواجد خارج ساعات العمل العادية خلال اختبارات DR أو الحوادث.