مدير - حوكمة أمن المعلومات في التكنولوجيا التشغيلية

المسؤوليات الرئيسية

• تطوير وتنفيذ إطار عمل شامل لحوكمة أمن المعلومات مخصص للتكنولوجيا التشغيلية.
• إجراء تقييمات للمخاطر لتحديد نقاط الضعف في أنظمة التكنولوجيا التشغيلية وتطوير استراتيجيات للحد من المخاطر.
• ضمان الامتثال للوائح وأعراف أمن المعلومات ذات الصلة وأفضل الممارسات في الصناعة.
• التعاون مع فرق تكنولوجيا المعلومات والعمليات لدمج أمن المعلومات في ممارسات إدارة التكنولوجيا التشغيلية الشاملة.
• مراقبة وتقييم فعالية سياسات وإجراءات حوكمة التكنولوجيا التشغيلية الحالية، واقتراح تحسينات عند الضرورة.
• تسهيل برامج التوعية والتدريب في مجال أمن المعلومات لموظفي التكنولوجيا التشغيلية لتعزيز ثقافة الأمن.
• التواصل مع أصحاب المصلحة الخارجيين، بما في ذلك مراجعي الحسابات والهيئات التنظيمية، حسب الحاجة لأغراض الامتثال.
• مواكبة الاتجاهات والتهديدات الناشئة في مجال أمن المعلومات في التكنولوجيا التشغيلية، وتكييف استراتيجيات الحوكمة وفقاً لذلك.
• درجة البكالوريوس في أمن المعلومات، أو تكنولوجيا المعلومات، أو الهندسة، أو مجال ذي صلة.
• 5+ سنوات من الخبرة في حوكمة أمن المعلومات، أو إدارة المخاطر، أو الامتثال، مع التركيز على التكنولوجيا التشغيلية.
• فهم عميق لأطر وأعراف أمن المعلومات المنطبقة على التكنولوجيا التشغيلية (مثل NIST، ISA/IEC 62443).
• خبرة مثبتة في إجراء تقييمات للمخاطر وتنفيذ استراتيجيات أمن المعلومات في بيئات التكنولوجيا التشغيلية.
• شهادات مثل مراجع الحسابات المعتمد في أنظمة المعلومات (CISA)، أو مدير أمن المعلومات المعتمد (CISM)، أو معتمد في حوكمة تكنولوجيا المعلومات المؤسسية (CGEIT) هي ميزة.
• مهارات تحليلية وحل المشكلات القوية.
• مهارات تواصل ممتازة وقدرة على التواصل مع أصحاب المصلحة المتعددين.
• القدرة على العمل بشكل تعاوني وإدارة أولويات متعددة في بيئة سريعة الوتيرة.
• تقديم حزمة تعويضات ومزايا شاملة.

المهارات المطلوبة