مدير أول – حوكمة الأمن السيبراني

نظرة عامة

المسؤوليات

• المشاركة في تحديد أولويات المهام الحرجة للأعمال بالتعاون مع أصحاب المصلحة، وضمان تخصيص الموارد بشكل فعال.
• المساهمة في تصميم وتنفيذ حلول الأنظمة لدعم مشاريع إثبات المفهوم والمشاريع التجريبية في مجالات التكنولوجيا الناشئة.
• تطوير ومراقبة خطة وميزانية الوظيفة، وضمان تخصيص الموارد بشكل فعال.
• تقديم المشورة بشأن متطلبات الأمن وتصميم الحلول المقترحة في وثائق المشتريات، وضمان الامتثال للسياسات التنظيمية.
• بناء وإدارة علاقات مع الشركاء الداخليين من خلال اتفاقيات مستوى الخدمة، وتعزيز الثقة والتعاون.
• تعزيز العلاقات بين الشركاء الداخليين والخارجيين، وضمان التواصل الفعال.
• ضمان إبلاغ الإدارة المناسبة بالمخاوف والمواقف المتعلقة بالأمن السيبراني.

خدمات GRC للأمن السيبراني

• تقديم خدمات GRC (إدارة المخاطر والحوكمة والامتثال) للأمن السيبراني، سواء داخليًا أو للحاضنات.
• تحديد الأولويات وتنسيق قدرات الأمن السيبراني، وضمان التوافق مع استراتيجية الأمن السيبراني وسياسات SMO وغيرها من الوثائق ذات الصلة.
• وضع التخطيط الوظيفي السنوي لـ GRC للأمن السيبراني، بما في ذلك إدارة المواعيد النهائية وتخصيص الموارد.
• الإشراف على الالتزام بسياسات ومعايير وإجراءات الأمن السيبراني، وتقييم فعالية العمليات والضوابط.
• تحديد خطط العمل التصحيحية لضمان معالجة المخاطر الأمنية بشكل فعال.

مشاريع التكنولوجيا والبيانات

• ضمان مشاركة GRC للأمن السيبراني في جميع مراحل مشاريع التكنولوجيا والبيانات، وضمان معالجة متطلبات الأمن السيبراني بشكل مناسب.
• مراجعة وتقييم جوانب الأمن السيبراني في عقود SMO، وضمان الامتثال للمتطلبات التنظيمية.
• التحقيق في تقييمات مخاطر الأمن السيبراني الداخلية والخارجية، وتحديد الاستثناءات.

إدارة مخاطر الأمن السيبراني

• الإشراف على إدارة مخاطر الأمن السيبراني لدى أطراف ثالثة/البائعين، وتحسين تقييم المخاطر المرتبطة بالاستعانة بمصادر خارجية.
• التواصل مع التدقيق الداخلي/الخارجي، ومعالجة المشكلات الجديدة والمعلقة، وتتبع المشكلات الأمنية.

المهارات المطلوبة