مدير مشارك - مخاطر الأمن السيبراني والامتثال

• المهام والمسؤوليات

• إجراء تقييمات دورية ومخصصة لمخاطر الأمن السيبراني عبر بيئات تكنولوجيا المعلومات (IT) والتكنولوجيا التشغيلية (OT)
• إجراء تقييمات مخاطر خاصة بـ OT على الأصول مثل PLCs وHMIs وRTUs والأنظمة الهندسية
• تحديد وتوثيق سيناريوهات المخاطر ذات الصلة بـ OT (مثل تعطل نظام التحكم، الوصول غير المصرح به، التلاعب بالسلامة)
• تنسيق مراجعات المخاطر كجزء من التغييرات الرئيسية في IT/OT، مثل ترقيات الأنظمة أو النشر الجديد
• إعادة تقييم وضع المخاطر بعد التغييرات الرئيسية أو الحوادث أو التحديثات التنظيمية
• مراجعة والتحقق من صحة الضوابط الحالية لحساب المخاطر المتبقية وتحديد أولويات إجراءات المعالجة
• توفير أدوات وإرشادات موحدة لدعم التقييمات الذاتية من قبل فرق IT وOT والأعمال
• دعم دمج نتائج التقييم في تصميم الضوابط والتقسيم والفصل ونشر الأنظمة
• تتبع تقدم معالجة المخاطر ورفع العناصر المتأخرة أو ذات الأولوية العالية حسب الحاجة
• التنسيق مع إدارة الأداء لتحديد ومراقبة مؤشرات المخاطر الرئيسية (KRIs) لتتبع التغيرات في التعرض لمخاطر الأمن السيبراني بشكل استباقي
• الحفاظ على سجل مخاطر الأمن السيبراني، بما في ذلك الإدخالات الخاصة بـ OT، مع توثيق المخاطر المحددة وتقييمات الاحتمالية والتأثير وخطط المعالجة والملكية والحالة
• تنسيق وتنفيذ تقييمات الامتثال الداخلية للأمن السيبراني عبر جميع المجالات والوظائف ذات الصلة
• العمل كواجهة رئيسية للتدقيقات الخارجية والتفتيشات التنظيمية، بما في ذلك الإعداد والتنفيذ والاستجابة
• إجراء تقييمات امتثال دورية لبيئات OT، بما في ذلك SCADA وDCS وPLCs والبنية التحتية للشبكات المرتبطة بها
• الحفاظ على جرد لأصول OT ذات الصلة بالامتثال وربطها بمتطلبات ومعايير التحكم المطبقة
• مراقبة الالتزام بسياسات الأمن السيبراني ورفع عدم الامتثال وتنسيق الإجراءات التصحيحية مع الفرق ذات الصلة
• تتبع وإدارة خطط المعالجة لفجوات الامتثال وعدم المطابقة ونتائج التدقيق حتى الإغلاق
• التحقق من فعالية الضوابط المنفذة أو خطط التخفيف قبل إغلاق فجوات الامتثال
• مراجعة والتحقق من صحة خطوط الأساس للتكوين لأنظمة OT (مثل قواعد جدار الحماية وإصدارات البرامج الثابتة) لضمان التوافق مع معايير الامتثال
• تنسيق جمع الأدلة والتوثيق وتخطيط المعالجة للنتائج المتعلقة بالامتثال
• الإبلاغ عن حالة الامتثال والمخاطر في OT وIT إلى القيادة وحوكمة الأمن السيبراني
• دعم الوعي بالامتثال والتدريب للفرق ذات مسؤوليات التحكم في كل من IT وOT
• الحفاظ على سجل امتثال مركزي، يغطي كلاً من IT وOT، يربط المتطلبات التنظيمية بالسياسات والضوابط والفرق المسؤولة ومصادر الأدلة
• إدارة مخاطر الأمن السيبراني للجهات الخارجية من خلال الحفاظ على عمليات تقييم موحدة ومعايير العناية الواجبة وتتبع المعالجة
• تنسيق وإجراء تقييمات الأمن السيبراني للجهات الخارجية عبر موردي IT وOT لضمان التوافق مع السياسات الداخلية والمتطلبات التنظيمية
• مراجعة أنظمة OT الموردة من البائعين والوثائق الداعمة لضمان تضمين ضوابط الأمان والامتثال للمعايير المطبقة (مثل NCA OTCC وIEC 62443)
• ضمان توثيق نتائج مخاطر الجهات الخارجية وتقييم المخاطر وتتبعها حتى الحل، بما في ذلك القبول أو تطبيق ضوابط تعويضية
• الحفاظ على سجل للموردين الذين تم تقييمهم والمخاطر المرتبطة وفجوات التحكم وحالة المعالجة للإشراف المستمر والإبلاغ
• التعاون مع المشتريات والقانونية والامتثال لتضمين متطلبات الأمن السيبراني في اتفاقيات الجهات الخارجية، بما في ذلك البنود الخاصة بـ OT حيثما ينطبق ذلك
• المساهمة في تطوير ومراجعة سياسة أمن الجهات الخارجية ومتطلبات الحد الأدنى من الضوابط لاستخدامها في المشتريات والتأهيل
• دعم طلبات التدقيق الداخلي والخارجي المتعلقة بإدارة مخاطر الأمن السيبراني للجهات الخارجية
• درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الكمبيوتر أو تكنولوجيا المعلومات أو مجال ذي صلة.
• يفضل درجة الماجستير.
• 10-12+ سنة من الخبرة في الأمن السيبراني.
• خبرة قوية في إدارة مخاطر الأمن السيبراني والامتثال والتقييمات والضمان.

المهارات المطلوبة