مدير مخاطر الأمن السيبراني

تطوير وتنفيذ الخطوات اللازمة لتحديد مخاطر تكنولوجيا المعلومات والاتصالات، مثل اللصوصية أو تسرب البيانات، وتقييمها والتغلب عليها وتخفيفها بحسب إستراتيجية مخاطر الشركة وإجراءاتها وسياساتها. تحليل المخاطر والحوادث الأمنية وإدارتها. التوصية بالتدابير اللازمة لتحسين إستراتيجية الأمن الرقمي.

تقديم المشورة بشأن سياسات إدارة المخاطر الأمنية وإستراتيجيات الوقاية وطريقة تنفيذها، مع العلم بأنواع المخاطر الأمنية المختلفة التي تواجهها منظمة معينة.

تحديد استراتيجية شاملة واستباقية لإدارة المخاطر الأمنية لتكنولوجيا المعلومات والاتصالات (ICT) من خلال وضع مجموعة من التدابير والمسؤوليات لضمان سرية المعلومات وسلامتها وتوافرها. وتنفيذ سياسات لمنع خروقات البيانات، والكشف عن الوصول غير المصرح به إلى الأنظمة والموارد والتصدي له، بما في ذلك التطبيقات الأمنية الحديثة وتعليم الموظفين.

تحليل أصول الشركة المهمة وتحديد نقاط الضعف والقصور التي تؤدي إلى اقتحام أو هجوم. تطبيق أساليب الكشف الأمني. فهم أساليب الهجوم عبر الإنترنت وتنفيذ تدابير مضادة فعالة.

تسهيل التواصل بين المؤسسات والأطراف الثالثة المهتمة؛ مثل الموردين، والموزعين، والمساهمين، وأصحاب المصلحة الآخرين من أجل إخبارهم عن المؤسسة وأهدافها.

تصميم وتطبيق ورصد ومراجعة نظام إدارة أمن المعلومات (ISMS) الذي يحافظ على سرية وسلامة وتوافر المعلومات من خلال تطبيق عملية إدارة المخاطر، ويعطي الثقة للأطراف المعنية فيما يتعلق بالإدارة المناسبة لهذه المخاطر المتعلقة بالأمن السيبراني.

الاستعانة بشتى الإجراءات التي تقود إلى اتفاقيات تناقش بشكل متبادل، ومشاركة وجهات النظر وبناء توافق الآراء. بناء علاقة الشراكة داخل سياق العمل.

التأكد من توافق الأحداث الجارية مع قواعد وإجراءات تكنولوجيا المعلومات والاتصالات التي وصفتها منظمة ما فيما يتعلق بمنتجاتها وخدماتها وحلولها.