قائد أول لأمن تكنولوجيا المعلومات

الوصف الوظيفي

الغرض من الوظيفة: الاستعداد للبناء الخاص، واختبار التنسيق، والتسليم المتحكم فيه، والتنسيق مع فريق التصميم للحصول على المدخلات. فرض البوابات وإغلاق العيوب وإنتاج حزم تحقق جاهزة للتدقيق للبرامج المخصصة عبر برامج أمن تكنولوجيا المعلومات الخاصة بالشركة والأصول. المسؤوليات الأساسية: الجاهزية الحاكمة وبواباتها · تشغيل حوكمة بوابة الخروج عبر البيئات؛ التحقق من المتطلبات الأساسية (الوصول، الشهادات، النسخ الاحتياطية، التراجع). · الإشراف على منتديات Go/No-Go والتأكد من توثيق المخاطر والاستثناءات وتعويض الضوابط من خلال تسجيل الخروج للأمن السيبراني. · حافظ على تقويمات التغيير المتوافقة مع نوافذ الأصول وفترات انقطاع التيار الكهربائي. تخطيط الاختبار والبيانات والبيئات · الإشراف على بناء خطط اختبار شاملة تغطي السيناريوهات الوظيفية والسلبية والمرونة والتكامل. · ضمان مشاركة المراقب (Ops، منصة الشركات الصغيرة والمتوسطة) لمصداقية الاختبار. إدارة العيوب والمخاطر والقضايا · إدارة فرز العيوب. تعيين أصحاب/الخطورة؛ تتبع إصلاح اتفاقيات مستوى الخدمة وإعادة الاختبارات. · الحفاظ على سجلات RAID. حاصرات التصعيد؛ تحديد المخاطر المتبقية عند الإصدار. حزم التحقق من الصحة والتتبع · الإشراف على تجميع حزم التحقق (الخطط والنتائج والأدلة ومصفوفات التتبع)؛ تأكد من تخزين الإصدارات والموافقات. · ضمان تحقيق قبول التمرير الأول من خلال ضمان الجودة / التميز والتأكد من الحل السريع للعائدات. جاهزية التسليم والتشغيل · التحقق من صحة دفاتر التشغيل والمراقبة/التنبيه وإكمال التدريب على المستوى الأول/الثاني؛ تأكيد SLOs التشغيلية وعناصر DR. · تأكيد تعيينات SIEM/SOAR وسير عمل الحالة قبل بدء التشغيل. · التنسيق والتواصل مع أصحاب المصلحة · تسهيل التدريبات الشاملة. نشر خطط الاتصالات و RACI وجداول الرعاية الفائقة. · توفير لوحات معلومات الاستعداد الأسبوعية وملخصات المخاطر لمنتديات الحوكمة. التحسين المستمر · تتبع معدل نجاح التغيير وقوائم المراجعة وفقًا لذلك. تقييم التحكم الأمني، إثبات المفهوم (POC)، والتنفيذ · قيادة تقييم ضوابط وتقنيات وحلول أمن تكنولوجيا المعلومات لضمان التوافق مع الاستراتيجية التنظيمية ومتطلبات الأمن السيبراني وأولويات العمل والاحتياجات التشغيلية. · الإشراف على أنشطة إثبات المفهوم، بما في ذلك تعريف النطاق ومعايير النجاح ومواءمة أصحاب المصلحة والإشراف على التنفيذ والإبلاغ عن النتائج. · تقييم مدى ملاءمة الحل بناءً على فعالية الأمان، والقدرة على التكامل، وقابلية التوسع، ومواءمة الامتثال، والتأثير التشغيلي، وقابلية الدعم، والقيمة طويلة المدى. · التوصية بضوابط أمن تكنولوجيا المعلومات والحلول التقنية المناسبة للغرض بناءً على النتائج وقيمة تقليل المخاطر والاستعداد التشغيلي وتوجيه المؤسسة

المتطلبات

• المؤهلات
• مطلوب درجة البكالوريوس في علوم الكمبيوتر، الأمن السيبراني أو ما يعادلها من جامعة معترف بها ومعتمدة
• يفضل الحصول على درجة الماجستير في علوم الكمبيوتر أو الأمن السيبراني أو ما يعادلها من جامعة معترف بها ومعتمدة
• في صناعة ذات صلة، ويفضل أن يكون ذلك مع الأغلبية في تقديم أمن تكنولوجيا المعلومات عبر بيئات الشركات والأصول

المهارات