ضابط أمن تكنولوجيا المعلومات

لإنشاء وصيانة برنامج لإدارة الأمن السيبراني للمعلومات على مستوى الشركة والتأكد من حماية أصول المعلومات بشكل مناسب.
2. أداء الواجبات الأساسية

تطوير وتنفيذ ومراقبة برنامج استراتيجي وشامل لأمن المعلومات المؤسسية وإدارة مخاطر تكنولوجيا المعلومات؛
العمل مباشرة مع CTO وجميع وظائف تكنولوجيا المعلومات لتسهيل الأمن السيبراني وتقييم المخاطر وعملياته؛
تقييم مشهد التهديدات المتعلقة بتكنولوجيا المعلومات لتقليل المخاطر وقيادة مبادرات التدقيق والامتثال.
المساعدة في تنفيذ استراتيجيات وسياسات وإجراءات الأمن السيبراني لتكنولوجيا المعلومات؛
إعداد الوثائق الخاصة بتقارير وإرشادات الأمن السيبراني لتكنولوجيا المعلومات؛
تطوير وتعزيز إطار إدارة أمن المعلومات؛
مراقبة وصيانة وإدارة أجهزة أمن تكنولوجيا المعلومات (مثل جدران الحماية، ومفاتيح Cor، وتصفية الويب، وأجهزة تصفية البريد العشوائي... إلخ) بالتنسيق مع البنية التحتية لتكنولوجيا المعلومات ووحدة السحابة لضمان عدم وجود تهديدات تؤثر على عمليات هذه الأجهزة.
الفهم والتفاعل مع التخصصات ذات الصلة من خلال اللجان لضمان التطبيق المتسق للسياسات والمعايير عبر جميع مشاريع التكنولوجيا والأنظمة والخدمات.
الشراكة مع أصحاب المصلحة التجاريين عبر مجموعة INDEX Holding لرفع مستوى الوعي بمخاوف إدارة مخاطر الأمن السيبراني من خلال إجراء التدريب وورش العمل المطلوبة.
يساعد في التخطيط الشامل لتكنولوجيا الأعمال، وتوفير المعرفة الحالية والرؤية المستقبلية للتكنولوجيا والأنظمة.
إدارة وصيانة إدارة حوادث الأمن السيبراني وتتبعها وفقًا لذلك؛
مراجعة تقارير التدقيق والمساعدة في معالجة المشكلات الأمنية التي يثيرها المدققون.
قم بإجراء فحص أمني دوري على جميع أنظمة وخدمات تكنولوجيا المعلومات ذات الصلة التي تعمل في الإنتاج.
إجراء اختبار اختراق دوري للتقنيات ذات الصلة التي يتم تشغيلها في الإنتاج.
إجراء تقييم دوري لقابلية التأثر بالتقنيات ذات الصلة التي يتم تشغيلها في الإنتاج.
إجراء فحص دوري لممارسة استعادة النسخ الاحتياطي في INDEX لضمان اتساق بيانات النسخ الاحتياطي وتكاملها؛
المساعدة في التحكم في المخاطر المتعلقة بتكنولوجيا المعلومات من خلال تقديم المشورة للإدارة والوحدات الوظيفية بشأن جميع سياسات وإجراءات تكنولوجيا المعلومات.
ضمان سرية وحماية بيانات الشركة ومعلومات الملكية والملكية الفكرية؛
التحقق من التحديثات على الأنظمة لضمان إدارة التصحيح بأحدث التصحيحات والترقيات بشكل منتظم؛
المساعدة في إدارة حالات الأزمات التي تنطوي على مشاكل تقنية معقدة في الأجهزة أو البرامج وضمان توفير كاف لاستمرارية الأعمال والتعافي من الكوارث؛
التأكد من قدرة INDEX Holding على التكيف مع لوائح الامتثال للأمن السيبراني المتطورة.
التماس ودراسة وتقييم جميع خطط مشاريع تكنولوجيا المعلومات لضمان فعالية منخفضة المخاطر، بالإضافة إلى تحديد وتطوير تحليل المخاطر والإشراف على إدارة المخاطر لقسم تكنولوجيا المعلومات.
القيام بمهام أخرى عندما يطلب منها كبير موظفي التكنولوجيا.