أخصائي أمن تكنولوجيا المعلومات

الأدوار والمسؤوليات

يجب على المرشح المثالي الحفاظ على نظام إدارة أمن المعلومات القوي والمتين من خلال الوقاية والكشف والاستجابة وتحديد مخاطر أمن تكنولوجيا المعلومات وغيرها من أنشطة أمن المعلومات ذات الصلة. ضمان الالتزام بمعايير أمن المعلومات المعمول بها وتقديم الاستشارات الفنية بشأن تطبيقات الأعمال والهندسة المعمارية والبنية الأساسية

الأدوار والمسؤوليات

تنفيذ وصيانة برامج أمن المعلومات والحوكمة لتعزيز وضع الأمن السيبراني العام
الحفاظ على توثيق أنظمة إدارة أمن المعلومات (السياسات والإجراءات والأدلة وما إلى ذلك)
متابعة الفرق لضمان اتباع إجراءات تنفيذ نظام إدارة أمن المعلومات إلى جانب الحفاظ على أفضل الممارسات
المشاركة في برنامج استمرارية الأعمال والفريق/الفرق والتحسينات
إجراء تقييم الثغرات واختبار الاختراق لتطبيقات الأعمال.
التوصية بالفرق ذات الصلة ودعمها في التخفيف والإصلاحات
الحفاظ على تقييم مخاطر الأمن السيبراني وخطط معالجة المخاطر والمتابعة.
إجراء تدقيق داخلي لأمن تكنولوجيا المعلومات للشبكات والبنية الأساسية وتطبيقات الأعمال
دعم المراجعين الخارجيين ومتابعة عمليات تدقيق الأمن السيبراني
تحسينات أمن المعلومات بناءً على عمليات التدقيق وتقارير قدرة التحكم في البناء
الحفاظ على إدارة تغيير أمن الأمن السيبراني، ومراجعة التفويض والممارسات والموافقات (الاقتراحات)
الحفاظ على برامج خصوصية المعلومات والمشاركة في التوعية بها، والحفاظ على الامتثال لـ CIA وIAG وPAM والقانون
الحفاظ على ثقافة حماية أصول المعلومات / البيانات / PII وبنائها وفقًا للمبادئ التوجيهية والإطار والمعايير المعمول بها من قبل الهيئة التنظيمية
قيادة وضمان إدارة الحوادث الأمنية والاستجابة لها في الوقت المناسب وفقًا للسياسات والإجراءات
المشاركة في ضمان الحفاظ على الميزانية الاقتصادية وخطط القدرة الإجمالية

الملف الشخصي المرغوب للمرشح

حامل درجة البكالوريوس في تكنولوجيا المعلومات أو أي مجال متعلق بتكنولوجيا الأعمال
خبرة إجمالية تزيد عن 5 سنوات في تكنولوجيا المعلومات مع خبرة تزيد عن عامين في الأمن السيبراني وفهم كافٍ لحوكمة تكنولوجيا المعلومات
منفذ ومدقق أنظمة إدارة أمن المعلومات، BCMS، CISSP، CISM، CEH، COBIT، CCSP ومعرفة/خبرة عملية عملية ذات صلة أو ذات صلة
إدارة المشاريع، إدارة الوقت، إدارة مؤشرات الأداء الرئيسية، تدقيق الأمن السيبراني لتكنولوجيا المعلومات، مهارات اتصال شفهية وكتابية قوية، إعداد الميزانية، تخطيط القدرات، معرفة إنترنت الأشياء، أمان السحابة، القدرة على العمل كفريق وبشكل فردي أيضًا.
دعم المراجعين الخارجيين ومتابعة عمليات تدقيق الأمن السيبراني
تحسينات أمن المعلومات بناءً على عمليات التدقيق وبناء تقارير القدرة على التحكم
الحفاظ على إدارة التغيير في أمن الأمن السيبراني، ومراجعة التفويض والممارسات والموافقات (الاقتراحات)
الحفاظ على برامج خصوصية المعلومات والمشاركة في التوعية بها، والحفاظ على الامتثال لـ CIA وIAG وPAM والقانون
الحفاظ على ثقافة حماية أصول المعلومات / البيانات / PII وبنائها وفقًا للمبادئ التوجيهية والإطار والمعايير المعمول بها من قبل الهيئة التنظيمية
قيادة وضمان إدارة الحوادث الأمنية والاستجابة لها في الوقت المناسب وفقًا للسياسات والإجراءات
المشاركة في ضمان الحفاظ على الميزانية الاقتصادية وخطط القدرة الإجمالية