اعلان شركة خدمات الملاحة الجوية عن وظيفة وظيفة إدارة مخاطر الأمن السيبراني

المعرفة والخبرة

• خبرة لا تقل عن 6 سنوات في مجال الأمن السيبراني أو أمن المعلومات.

• يفضل وجود خبرة سابقة في العمل مع منظمات تدير البنية التحتية الحيوية.

التعليم والشهادات

• درجة البكالوريوس في علوم الحاسوب، أو هندسة الحاسوب، أو تكنولوجيا المعلومات، أو هندسة النظم، أو ما يعادلها.

• يفضل الحصول على شهادة إدارة المخاطر ISO27005.

• يفضل الحصول على شهادات معتمدة في مجال الأمن السيبراني وإدارة المخاطر والامتثال.

الأنشطة الرئيسية

• تطوير ملفات تعريف مخاطر الأمن لأنظمة الكمبيوتر من خلال تقييم التهديدات ونقاط الضعف.

• تطوير استراتيجيات لتخفيف المخاطر الأمنية بما يتوافق مع مستوى تقبل المخاطر لدى المنظمة.

• إعداد بيانات عن المخاطر الأولية أو المتبقية للأمن السيبراني لتشغيل النظام.

• ضمان أن القرارات المتعلقة بالأمن السيبراني تستند إلى مبادئ سليمة لإدارة المخاطر.

• العمل كحلقة وصل لإدارة مخاطر الأمن السيبراني مع أقسام تكنولوجيا المعلومات والتشغيل وغيرها.

• تقديم تقارير إلى إدارة مدير إدارة المخاطر والامتثال والحوكمة بشأن المخاطر والتعرضات الأمنية.

• إدارة وتنسيق السياسات والضوابط لضمان اتخاذ إجراءات تصحيحية فعالة.

• تطوير برامج مراقبة التحكم في المخاطر لضمان إدارة المخاطر السيبرانية بشكل فعال.

• متابعة المخاطر وإبلاغ الشركة لضمان اتخاذ تدابير تصحيحية مناسبة.

• وضع سياسة إدارة مخاطر الأمن السيبراني وتحديد منهجية الإدارة.

• إعداد تقارير تقييم المخاطر ومتابعة إجراءات المخاطر والتوافق مع منهجية إدارة المخاطر المؤسسية.

• تطوير وصيانة سجل مخاطر الأمن السيبراني وتحليل تأثير الأعمال والتعرض المحتمل للتوصية بإجراءات التخفيف.

السياسات والعمليات والإجراءات

• القيام بالأنشطة اليومية مع ضمان الامتثال للسياسات والإجراءات.

• المساهمة في تحديد فرص التحسين المستمر للأنظمة والعمليات مع مراعاة أفضل الممارسات وخفض التكاليف وتحسين الإنتاجية.