مدير أمني أول - إدارة مخاطر أمن الأطراف الثالثة

المسؤوليات الرئيسية

• تطوير وصيانة إطار عمل إدارة مخاطر أمن الأطراف الثالثة (TPSRM).
• إجراء عمليات التحري والتدقيق في مجال أمن المعلومات وتقييم المخاطر للموردين والموردين.
• مراجعة المتطلبات الأمنية خلال مراحل الشراء وطلب العروض والتعاقد.
• تقييم مزودي الخدمات السحابية ومنصات البرمجيات كخدمة ومقدمي الخدمات الإدارية والشركاء الاستراتيجيين.
• تحديد ضوابط أمن الموردين المتوافقة مع معايير NCA ECC، و ISO 27001، و NIST، ومعايير أمن المعلومات في القدية.
• وضع منهجيات تصنيف وتقييم مخاطر الموردين.
• مراقبة خطط الإصلاح وتتبع إغلاق الثغرات الأمنية المحددة.
• التعاون مع فرق المشتريات، والقانون، والامتثال، والمخاطر المؤسسية، والتكنولوجيا.
• قيادة عمليات إعادة التقييم الدورية للموردين الرئيسيين.
• الإبلاغ عن مخاطر أمن الأطراف الثالثة، والاتجاهات، ومؤشرات الأداء الرئيسية إلى الإدارة العليا.
• إدارة عمليات التدقيق الأمني الخارجية، والاستبيانات، وأنشطة التأكيد.
• قيادة وتطوير فريق أمن الأطراف الثالثة.
• درجة البكالوريوس في أمن المعلومات، أو علوم الكمبيوتر، أو مجال ذي صلة.
• 8-12 سنة من الخبرة في مجال أمن المعلومات.
• 4 سنوات على الأقل في مجال أمن الأطراف الثالثة، أو إدارة مخاطر الموردين، أو إدارة مخاطر أمن المعلومات، أو إدارة المخاطر المؤسسية (GRC).
• خبرة في بيئات المؤسسات الكبيرة، والمشاريع الضخمة، والخدمات المصرفية، والاتصالات، والحكومة، أو البنية التحتية الحيوية.
• خبرة في إدارة الفرق والمشاركة مع أصحاب المصلحة على المستويات العليا.

المهارات المطلوبة