أخصائي حوكمة ومخاطر وامتثال للأمن السيبراني
Cybersecurity GRC Specialist
الهدف الوظيفي
أخصائي حوكمة ومخاطر وامتثال للأمن السيبراني مسؤول عن دعم أنشطة الحوكمة وإدارة المخاطر والامتثال للأمن السيبراني في المؤسسة. يضمن الدور تنفيذ ومراقبة استراتيجيات وسياسات ومعايير وضوابط الأمن السيبراني بشكل فعال، ومواءمتها مع المتطلبات التنظيمية والتشغيلية والتجارية، بما في ذلك بيئات تكنولوجيا المعلومات وأنظمة التحكم الصناعية (OT/ICS).
المسؤوليات
المتطلبات التعليمية: درجة البكالوريوس في الأمن السيبراني أو تكنولوجيا المعلومات أو علوم الحاسب أو مجال ذي صلة.
متطلبات الشهادات: شهادة (CRISC).
الخبرة: خبرة لا تقل عن 3 سنوات في مجال الأمن السيبراني بشكل عام. خبرة من 1-2 سنوات في أدوار الحوكمة والمخاطر والامتثال للأمن السيبراني.
الخبرة في البيئات المنظمة أو البنية التحتية الحيوية أو عمليات المطارات تعتبر ميزة.
اللغات: إجادة اللغتين العربية والإنجليزية (مطلوب).
- إدارة والإشراف على تنفيذ استراتيجيات وسياسات ومعايير وإجراءات الأمن السيبراني عبر المؤسسة.
- إجراء تقييمات مخاطر الأمن السيبراني لتحديد التهديدات ونقاط الضعف والمخاطر عبر بيئات تكنولوجيا المعلومات وأنظمة التحكم الصناعية.
- تطوير وتتبع ومراقبة خطط معالجة وتخفيف مخاطر الأمن السيبراني، وضمان المعالجة في الوقت المناسب للمخاطر المحددة.
- ضمان امتثال أنشطة وعمليات وإجراءات تكنولوجيا المعلومات لسياسات ومعايير ومتطلبات الأمن السيبراني المعتمدة.
- تحديد وتوثيق ومراجعة وتحديث سياسات وإجراءات الأمن السيبراني بشكل دوري، بما في ذلك تلك المتعلقة ببنية التحكم الصناعية التحتية.
- دعم الامتثال للأمن السيبراني للقوانين واللوائح والمعايير والأطر المعمول بها.
- دعم وظائف الأمن السيبراني في دمج متطلبات الأمن في الأنظمة والخدمات والمشاريع الجديدة والمعدلة.
- تقديم دعم استشاري في الحوكمة والمخاطر والامتثال لأصحاب المصلحة في تكنولوجيا المعلومات والتحكم الصناعي والأعمال لضمان عمليات آمنة ومتوافقة.
- إعداد تقارير دورية عن حالة الامتثال والمخاطر للأمن السيبراني وتقديم التحديثات لمدير الأمن السيبراني.
- مراقبة وضع الامتثال العام للأمن السيبراني والتوصية بالتحسينات عند تحديد الثغرات.
- تنفيذ ودعم برامج التدريب والتوعية بالأمن السيبراني لتعزيز ثقافة أمنية قوية.
- دعم عمليات التدقيق والتقييم والمراجعة الداخلية والخارجية للأمن السيبراني.
- البقاء على اطلاع بالمخاطر والتهديدات والتغييرات التنظيمية الناشئة ذات الصلة ببيئات المطارات والبنية التحتية الحيوية.
- أداء مهام أخرى ذات صلة بالحوكمة والمخاطر والامتثال للأمن السيبراني حسب التكليف.
المهارات التقنية
- معرفة قوية بمجالات الأمن السيبراني وأفضل الممارسات.
- معرفة ممتازة بأطر الحوكمة والمخاطر والامتثال وإدارة البرامج.
- فهم جيد لممارسات إدارة حوادث الأمن السيبراني.
- الإلمام بمعايير وأطر الأمن السيبراني (مثل ISO 27001 وNIST وCIS).
- فهم مفاهيم أمن تكنولوجيا المعلومات وأنظمة التحكم الصناعية.