خبير أمن المعلومات - إدارة المخاطر

نظرة عامة

• إدارة المخاطر الأمنية المتعلقة بتكنولوجيا المعلومات وتكنولوجيا العمليات.
• ضمان تنفيذ التغييرات في البيئة بشكل آمن وفعال.
• العمل كنقطة اتصال ومستشار تقني لوحدات الأعمال وفريق تكنولوجيا المعلومات.

المسؤوليات

• **إدارة الأطر التشغيلية:** الحفاظ على الأطر التشغيلية لإدارة المخاطر والمعايير وفقًا لسياسات وأطر أمن المعلومات للشركة.
• **تقييم المخاطر:** إجراء تقييمات المخاطر الأمنية لجميع التغييرات المؤهلة في بيئة تكنولوجيا المعلومات وتكنولوجيا العمليات.
• **التنسيق مع الخبراء:** التنسيق مع كبير المتخصصين في بنية أمن المعلومات لضمان نتائج تقييم المخاطر.
• **إنشاء خطط الإصلاح:** إنشاء ومتابعة خطط إصلاح المخاطر لجميع المخاطر المحددة.
• **التحقق من المخاطر المخففة:** التنسيق مع متخصص ضمان أمن المعلومات لضمان التحقق المستمر من فعالية المخاطر المخففة.
• **إدارة التدفقات المتعلقة بالمخاطر:** تنفيذ وإدارة وصيانة التدفقات المتعلقة بالمخاطر، بما في ذلك التنسيق مع أصحاب المخاطر.
• **مرحلة التنفيذ والتشغيل:** العمل كبوابة بين مرحلة التنفيذ وبدء التشغيل لضمان معالجة المخاطر.
• **التفاعلات مع الأطراف الثالثة:** ضمان خضوع التفاعلات مع الشركاء والموردين لتقييم المخاطر المناسب.
• **سجل الطرف الثالث:** الحفاظ على سجل بالطرق الثالثة المعتمدة والضوابط المطلوبة.
• **برنامج إعادة التحقق:** إنشاء وصيانة برنامج إعادة التحقق من الطرف الثالث.
• **التنسيق مع فريق ضمان أمن المعلومات:** التنسيق لضمان التحقق التشغيلي المستمر من التفاعلات مع الأطراف الثالثة.
• **مراجعة العقود:** مراجعة العقود المتعلقة بخدمات تكنولوجيا المعلومات / تكنولوجيا العمليات لضمان إدراج الضوابط اللازمة.
• **إدارة سجل المخاطر:** الإشراف على إدارة سجل مخاطر أمن المعلومات.
• **تقييم المخاطر التشغيلية:** إدارة منهجية تقييم المخاطر التشغيلية التي تغطي مكونات تكنولوجيا المعلومات وتكنولوجيا العمليات والتكامل مع الطرف الثالث.

المهارات المطلوبة