أخصائي حوكمة وإدارة المخاطر والامتثال

الوصف الوظيفي

يقوم بتطوير وتحديث وصيانة سياسات الأمن السيبراني لتتوافق مع متطلبات المنظمة. يحدد ويقيّم ويدير مخاطر الأمن السيبراني لحماية المعلومات والأصول التقنية. يضمن التزام برنامج الأمن السيبراني بالمتطلبات والسياسات والمعايير المعمول بها. يطوّر ويستعرض سياسات الأمن السيبراني والوثائق ذات الصلة مع أصحاب المصلحة. يؤسس ويحافظ على قنوات اتصال مناسبة مع أصحاب المصلحة. ينفّذ برنامج توعية بالأمن السيبراني ويعزز الوعي بالسياسات والاستراتيجية. يراقب تطبيق سياسات ومبادئ وممارسات الأمن السيبراني في الخدمات. يجري تقييم مخاطر أولي لأصول أصحاب المصلحة ويحدّثه بصفة مستمرة. يشارك في تدقيقات برامج ومشاريع الأمن السيبراني. يضع استراتيجيات تخفيف المخاطر وفقاً لشهية المخاطر التنظيمية. يضمن اتخاذ قرارات الأمن السيبراني على أساس مبادئ إدارة المخاطر السليمة. يجري تحليل مخاطر عند تغيّر التطبيقات أو الأنظمة. يضمن تحديد وإدارة مخاطر الأمن السيبراني ضمن عملية حوكمة المخاطر. يستخدم أدوات مراقبة مستمرة لتقييم المخاطر. يقيّم جوانب الأمن السيبراني في العقود لضمان الالتزام بالمتطلبات المالية والعقودية والقانونية

المتطلبات

• إتقان إكسل
• معرفة أمن سيبراني
• إتقان إدارة المخاطر
• إتقان الامتثال

المهارات