محلل حوكمة المخاطر والامتثال للأمن السيبراني
Analyst, Cybersecurity GRC
دعم وظيفة حوكمة المخاطر والامتثال للأمن السيبراني من خلال العمل على أنشطة إدارة مخاطر الأمن السيبراني وتنسيق برنامج التوعية وثقافة الأمن السيبراني لضمان الامتثال للمتطلبات التنظيمية، وتعزيز المرونة السيبرانية للمؤسسة، وتعزيز ثقافة واعية بالأمن عبر روشن.
دعم تحديد وتقييم وتحليل ومراقبة مخاطر الأمن السيبراني في جميع أنحاء المؤسسة.
الحفاظ على سجل مخاطر الأمن السيبراني وتتبع خطط معالجة المخاطر حتى إغلاقها.
التنسيق مع أصحاب المصلحة من قطاعات الأعمال والتقنية لإجراء تقييمات مخاطر الأمن السيبراني.
إعداد تقارير المخاطر ولوحات المعلومات والمقاييس للإدارة ولجان الحوكمة.
دعم أنشطة الامتثال المتعلقة بضوابط الأمن السيبراني الأساسية للهيئة الوطنية للأمن السيبراني (NCA ECC)، والسياسات الداخلية، والمتطلبات التنظيمية الأخرى.
تخطيط وتنسيق وتنفيذ حملات التوعية بالأمن السيبراني في جميع أنحاء المؤسسة.
إدارة تمارين محاكاة التصيد الاحتيالي وتتبع مشاركة الموظفين وأدائهم.
تطوير مواد التوعية والاتصالات والنشرات الإخبارية والمحتوى التدريبي.
مراقبة والإبلاغ عن مؤشرات الأداء الرئيسية للتوعية بالأمن السيبراني وفعالية البرنامج.
تنسيق أنشطة التدريب والتوعية بالأمن السيبراني مع أصحاب المصلحة الداخليين والخارجيين.
دعم أنشطة التدقيق وجمع الأدلة وتتبع المعالجة المتعلقة بضوابط الأمن السيبراني.
المساهمة في تطوير وصيانة سياسات وإجراءات ومعايير الأمن السيبراني.
أداء مهام أخرى متعلقة بحوكمة المخاطر والامتثال للأمن السيبراني حسب التكليف.
- درجة البكالوريوس في الأمن السيبراني أو نظم المعلومات أو إدارة الأعمال أو مجال ذي صلة
- خبرة 1-3 سنوات ذات صلة في إدارة مخاطر الأمن السيبراني أو الامتثال أو التدقيق
- معرفة خبيرة بمفاهيم أمن المعلومات وأطر العمل والمخاطر وأهداف الضوابط