مدير إدارة مشارك - مخاطر الأمن السيبراني والامتثال

الوصف الوظيفي

دور متعدد المهام يشمل أمن السيبراني والامتثال. إجراء تقييمات دورية وخاصة لمخاطر أمن السيبراني عبر بيئات تكنولوجيا المعلومات والتشغيل؛ تحديد السيناريوهات المحتملة للمخاطر المتعلقة بالتشغيل؛ تنسيق استعراضات المخاطر كجزء من التغييرات الرئيسية لتكنولوجيا المعلومات والتشغيل؛ إعادة تقييم وضع المخاطر بعد التغييرات الرئيسية أو الحوادث أو التحديثات التنظيمية؛ مراجعة وتأكيد السيطرات الحالية لحساب المخاطر المتبقية وتحديد إجراءات العلاج؛ تقديم أدوات ومساعدة موحدة لدعم التقييمات الذاتية من قبل فرق تكنولوجيا المعلومات والتشغيل والأعمال؛ دعم دمج نتائج التقييم في تصميم السيطرة والتنظيم والتنفيذ؛ تتبع تقدم علاج المخاطر وتسريع العناصر المتأخرة أو عالية الأولوية حسب الحاجة؛ تنسيق مع إدارة الأداء لتحديد ومتابعة مؤشرات المخاطر الرئيسية؛ الحفاظ على سجل مخاطر أمن السيبراني؛ تنسيق وإجراء تقييمات امتثال داخلية لأمن السيبراني عبر جميع المجالات والوظائف ذات الصلة؛ العمل كواجهة رائدة للتدقيقات الخارجية والفحوصات التنظيمية

المتطلبات

• إجراء تقييمات دورية وخاصة لمخاطر أمن السيبراني
• معرفة سيناريوهات المخاطر التشغيلية
• إتقان تنسيق استعراضات المخاطر
• خبرة في إعادة تقييم وضع المخاطر بعد التغييرات أو الحوادث
• إتقان مراجعة السيطرات الحالية وتحديد إجراءات العلاج
• إتقان تقديم أدوات الدعم للفرق
• معرفة دمج نتائج التقييم في تصميم السيطرة
• إتقان تتبع تقدم علاج المخاطر
• معرفة مؤشرات المخاطر الرئيسية
• إتقان الحفاظ على سجل المخاطر
• إتقان تقييمات الامتثال الداخلية
• إتقان التعامل مع التدقيقات الخارجية

المهارات