أخصائي أمن تقنية المعلومات_وطني إماراتي | خدمات الشركات | تكنولوجيا المجموعة Al Futtaim Private Company (LLC)

الدور يدعم العمليات اليومية لوظيفة أمن المعلومات داخل مكتب CISO، حيث يجمع بين الأنشطة الأمنية التشغيلية مع مسؤوليات الحوكمة والمخاطر والامتثال (iGRC). كعضو رئيسي في وظيفة الحوكمة والمخاطر والامتثال (iGRC)، يدعم الدور تطوير وتنفيذ ورقابة ممارسات إدارة المخاطر لحماية الأصول الرقمية للمنظمة وتقليل تهديدات الأمن السيبراني بما يتماشى مع إدارة المخاطر الرقمية لمجموعة الفطيم وعمليات وإجراءات إدارة المخاطر المؤسسية.

تعمل هذه الوظيفة كنقطة تنسيق مركزية لأنشطة المخاطر الرقمية عبر خطوط الأعمال المؤسسية المتوافقة وتدعم التعاون عبر الأقسام لتعزيز الأمان ونتائج إدارة المخاطر والامتثال. توفر هذه الوظيفة فرصة لبناء خبرة عملية عبر عمليات أمن المعلومات وإدارة المخاطر الرقمية مع المساهمة في الوضع الأمني العام للمنظمة.

ما الذي ستقوم به

• دعم تنفيذ وتشغيل الأنشطة المستمرة لإدارة المخاطر الرقمية لتحديد وتقييم وتقليل مخاطر الأمن السيبراني. الحفاظ على وتطبيق إطار إدارة المخاطر الرقمية المعتمد بما يتماشى مع المعايير المعترف بها في الصناعة مثل NIST وCOBIT وISO/IEC 27001، ودعم المراجعات الدورية للمخاطر والتحديثات.

• مراقبة ودعم الامتثال للأنظمة والمعايير المتعلقة بالأمن السيبراني والخصوصية، بما في ذلك ADHICS وCBUAE-IA وPCI-DSS وISO/IEC 27001 وISO/IEC 27701 وISO 22301 وISO 28000.

• المساعدة في إجراء تقييمات الفجوات، وتتبع متطلبات الامتثال، وتوثيق الفجوات، ودعم إجراءات التصحيح لتقليل المخاطر التنظيمية والمالية والقانونية.

• العمل عن كثب مع فرق تكنولوجيا المعلومات والامتثال والقانون والأعمال لدعم التقييمات الأمنية المنتظمة ومراجعات الامتثال. تنسيق المدخلات، متابعة الإجراءات، ودعم تنفيذ خطط التصحيح المتفق عليها.

• دعم تنفيذ مبادرات توعية الأمن من خلال البريد الإلكتروني، والملصقات، والنشرات الإخبارية، والاتصالات الداخلية لتعزيز ممارسات أمن المعلومات وتعزيز ثقافة الوعي الأمني عبر المنظمة.

• المساعدة في التخطيط والتنفيذ ومراقبة تمارين محاكاة التصيد. دعم تحليل النتائج ونشر الوعي المستهدف أو التدريب الإضافي لتحسين وعي الموظفين واستجابتهم لتهديدات التصيد.

• إعداد وصيانة الوثائق والتقارير التشغيلية المتعلقة بتقييمات مخاطر الأمان ومراجعات الامتثال وفعالية الضوابط. التأكد من توثيق النتائج والتوصيات وإجراءات التصحيح بدقة وتتبعها حتى الإغلاق.

• تقديم الدعم التشغيلي للتدقيقات الداخلية والخارجية والتفتيشات التنظيمية من خلال تنسيق جمع الأدلة، وتتبع إجراءات التدقيق، ودعم إغلاق نتائج التدقيق. التواصل مع المدققين الداخليين والخارجيين والمساهمين الداخليين لدعم الامتثال للمعايير والمتطلبات التنظيمية المعمول بها، خاصة في مجالات الرعاية الصحية والتأمين وصناعة السيارات.

• دعم تقييمات المخاطر الخاصة بالجهات الخارجية من خلال تطبيق معايير تقييم المخاطر المحددة بناءً على عوامل المخاطر الكامنة مثل حساسية البيانات، والوصول إلى الأنظمة، وأهمية الأعمال. الحفاظ على سجلات التقييم ودعم المتابعة بشأن إجراءات التصحيح مع البائعين والمساهمين الداخليين.