أخصائي أمن تكنولوجيا المعلومات_المواطنين الإماراتيين | خدمات الشركات Al Futtaim Private Company (LLC)

يدعم الدور العمليات اليومية لوظيفة أمن المعلومات داخل مكتب CISO، حيث يجمع بين الأنشطة الأمنية التشغيلية ومسؤوليات الحوكمة والمخاطر والامتثال (iGRC).  كعضو رئيسي في وظيفة الحوكمة والمخاطر والامتثال (iGRC)، يدعم الدور تطوير وتنفيذ ومراقبة ممارسات إدارة المخاطر لحماية الأصول الرقمية للمنظمة وتخفيف التهديدات السيبرانية بما يتماشى مع عمليات ومعايير إدارة مخاطر مجموعة الفطيم الرقمية وإدارة المخاطر المؤسسية.

تعمل الوظيفة كنقطة تنسيق مركزية لأنشطة المخاطر الرقمية عبر خطوط الأعمال المؤسسية المتوافقة وتدعم التعاون بين الأقسام لتعزيز الأمن ونتائج إدارة المخاطر والامتثال. يوفر هذا الدور فرصة لبناء خبرة عملية عبر عمليات أمن المعلومات وإدارة المخاطر الرقمية مع المساهمة في الوضع الأمني العام للمنظمة.

ما ستقوم به

• دعم تنفيذ وتشغيل أنشطة إدارة المخاطر الرقمية لتحديد وتقييم وتخفيف مخاطر الأمن السيبراني. الحفاظ على إطار إدارة المخاطر الرقمية المعتمد بما يتماشى مع المعايير الصناعية المعترف بها مثل NIST وCOBIT وISO/IEC 27001، ودعم المراجعات والتحديثات الدورية للمخاطر.

• مراقبة ودعم الامتثال للوائح والمعايير المعمول بها في الأمن السيبراني والخصوصية، بما في ذلك ADHICS وCBUAE-IA وPCI-DSS وISO/IEC 27001 وISO/IEC 27701 وISO 22301 وISO 28000.

• المساعدة في إجراء تقييمات الفجوات، وتتبع متطلبات الامتثال، وتوثيق الفجوات، ودعم إجراءات التصحيح لتقليل المخاطر التنظيمية والمالية والقانونية.

• العمل عن كثب مع فرق تكنولوجيا المعلومات والامتثال والقانون والأعمال لدعم التقييمات الأمنية المنتظمة ومراجعات الامتثال. تنسيق المدخلات، والمتابعة على الإجراءات، ودعم تنفيذ خطط التصحيح المتفق عليها.

• دعم تنفيذ مبادرات التوعية الأمنية من خلال الرسائل الإلكترونية واللافتات والنشرات والتواصل عبر الإنترنت لتعزيز ممارسات أمن المعلومات وتعزيز ثقافة الوعي الأمني عبر المنظمة.

• المساعدة في التخطيط والتنفيذ ومراقبة تمارين الصيد المحتملة. دعم تحليل النتائج ونشر التدريب المستهدف أو المتابعة لتحسين وعي الموظفين واستجابتهم لتهديدات الصيد.

• إعداد وصيانة الوثائق التشغيلية والتقارير المتعلقة بتقييمات مخاطر الأمن، ومراجعات الامتثال، وفعالية الضوابط. التأكد من توثيق النتائج والتوصيات وإجراءات التصحيح بدقة وتتبعها حتى الإغلاق.

• توفير الدعم التشغيلي للتدقيقات الداخلية والخارجية والتفتيشات التنظيمية من خلال تنسيق جمع الأدلة، وتتبع إجراءات التدقيق، ودعم إغلاق نتائج التدقيق. التواصل مع المدققين الداخليين والخارجيين وأصحاب المصلحة الداخليين لدعم الامتثال للمعايير والمتطلبات التنظيمية المعمول بها، لا سيما في خطوط الأعمال المتعلقة بالرعاية الصحية والتأمين والسيارات.

• دعم تقييمات مخاطر الأطراف الثالثة من خلال تطبيق معايير تقييم المخاطر المحددة بناءً على عوامل المخاطر الكامنة مثل حساسية البيانات، والوصول إلى النظام، وأهمية الأعمال. الحفاظ على سجلات التقييم ودعم المتابعة على إجراءات التصحيح مع البائعين وأصحاب المصلحة الداخليين.