أخصائي التزام في الأمن السيبراني

الوصف الوظيفي

دور الأخصائي يتمثل في تطوير وصيانة سياسات وإجراءات ومعايير الأمن السيبراني. يقوم بإجراء تقييمات الالتزام وتحليل الفجوات التنظيمية. يجمع ويُراجع ويُوثّق أدلة التدقيق. يربط الضوابط التقنية بالمتطلبات التنظيمية. يستخدم أطر NIST Cybersecurity Framework وCOBIT. يفهم حلول PAM وDLP وتوافقها مع المتطلبات. الموقع: الرياض، المملكة العربية السعودية

المتطلبات

• في الالتزام السيبراني وإدارة الحوكمة والمخاطر والامتثال
• معرفة NCA ECC، CCC، DCC، CSCC، TCC، CST، ISO/IEC 27001، 27017، 27018، CSA STAR، PCI DSS
• شهادات GRCP، GRCA، COBIT 2019، ITIL 4 Foundation، ISO/IEC 27001 Foundation
• خبرة في تطوير وصيانة سياسات وإجراءات ومعايير الأمن السيبراني
• خبرة في تقييمات الالتزام وتحليل الفجوات التنظيمية
• القدرة على جمع ومراجعة وتوثيق أدلة التدقيق
• خبرة في ربط الضوابط التقنية بالمتطلبات التنظيمية
• معرفة إطار NIST Cybersecurity Framework وCOBIT
• فهم حلول PAM وDLP وتوافقها مع المتطلبات

المهارات