أخصائي أول - تسليم أمن تقنية المعلومات

تولي مسؤولية جاهزية البناء، وتنسيق الاختبارات، والتسليم المُدار، بالتنسيق مع فريق التصميم للحصول على المدخلات. تطبيق البوابات، وإغلاق العيوب، وإنتاج حزم تحقق جاهزة للتدقيق للبرامج المخصصة عبر برامج أمن تقنية المعلومات المؤسسية والأصول.

حوكمة الجاهزية والبوابات

· تشغيل حوكمة بوابة الخروج عبر البيئات؛ التحقق من المتطلبات المسبقة (الوصول، الشهادات، النسخ الاحتياطية، التراجع).

· الإشراف على منتديات Go/No-Go وضمان توثيق المخاطر والاستثناءات وضوابط التعويض مع موافقة الأمن السيبراني.

· الحفاظ على تقاويم التغيير المتوافقة مع نوافذ الأصول وفترات الحظر.

تخطيط الاختبار والبيانات والبيئات

· الإشراف على بناء خطط اختبار شاملة من البداية إلى النهاية تغطي السيناريوهات الوظيفية والسلبية والمرونة والتكامل.

· ضمان مشاركة المراقبين (العمليات، خبراء المنصات) لموثوقية الاختبار.

إدارة العيوب والمخاطر والمشكلات

· إدارة فرز العيوب؛ تعيين المالكين/الخطورة؛ تتبع اتفاقيات مستوى الخدمة للإصلاح وإعادة الاختبارات.

· الحفاظ على سجلات RAID؛ تصعيد العوائق؛ قياس المخاطر المتبقية عند الإصدار.

حزم التحقق والتتبع

· الإشراف على تجميع حزم التحقق (الخطط، النتائج، الأدلة، مصفوفات التتبع)؛ ضمان التخزين المُصدَّر والموافقات.

· ضمان تحقيق القبول من الجولة الأولى من قبل ضمان الجودة/التميز وضمان الحل السريع للمرتجعات.

التسليم وجاهزية التشغيل

· التحقق من كتيبات التشغيل والمراقبة/التنبيه وإكمال تدريب المستوى الأول/الثاني؛ تأكيد أهداف مستوى الخدمة التشغيلية ومخرجات التعافي من الكوارث.

· تأكيد تعيينات SIEM/SOAR وسير عمل الحالات قبل الإطلاق.

· تنسيق أصحاب المصلحة والاتصالات

· تسهيل تدريبات التحويل؛ نشر خطط الاتصالات، ومصفوفة RACI، وجداول الرعاية الفائقة.

· تقديم لوحات معلومات الجاهزية الأسبوعية وملخصات المخاطر لمنتديات الحوكمة.

التحسين المستمر

· تتبع معدل نجاح التغيير وقوائم التحقق وفقًا لذلك.

تقييم الضوابط الأمنية وإثبات المفهوم والتنفيذ

· قيادة تقييم ضوابط أمن تقنية المعلومات والتقنيات والحلول لضمان التوافق مع الاستراتيجية التنظيمية ومتطلبات الأمن السيبراني وأولويات الأعمال والاحتياجات التشغيلية.

· الإشراف على أنشطة إثبات المفهوم، بما في ذلك تحديد النطاق ومعايير النجاح ومواءمة أصحاب المصلحة والإشراف على التنفيذ وإعداد تقارير النتائج.

· تقييم ملاءمة الحلول بناءً على الفعالية الأمنية وقدرة التكامل وقابلية التوسع والتوافق مع الامتثال والتأثير التشغيلي وقابلية الدعم والقيمة طويلة الأجل.

· التوصية بضوابط أمن تقنية المعلومات والحلول التقنية المناسبة بناءً على النتائج وقيمة تقليل المخاطر والجاهزية التشغيلية والتوجه المؤسسي.