تعلن شركة طيران أديل عن حاجتها الى مدير امن المعلومات بجده
المتطلبات:
درجة البكالوريوس في هندسة الكمبيوتر أو علوم الكمبيوتر أو ما يعادلها.
– شهادات مهنية (CISM أو CISSP أو CEH أو GIAC SANS أو Cyber Ops Specialist) أو ما يعادلهم.
المسؤوليات الرئيسية:
● المشاركة في تصميم وتنفيذ استراتيجية وخريطة طريق قسم أمن المعلومات لدعم التوافق مع استراتيجية تكنولوجيا المعلومات الشاملة.
● وضع خطط قسم أمن المعلومات وقدم مدخلات لأهداف تكنولوجيا المعلومات الشاملة التي تدعم الخطط الإستراتيجية الشاملة لشركة طيران أديل.
● قيادة ودفع تحقيق استراتيجية قسم أمن المعلومات وأهدافه ومؤشرات الأداء الرئيسية ضمن مسؤوليات القسم.
● المشاركة في دورة إعداد الميزانية لقسم أمن المعلومات وتقديم مدخلات لعملية وضع الميزانية.
● ضمان الاستخدام الفعال لميزانية قسم أمن المعلومات وتقديم تقرير دقيق عن التقدم المحرز والتحديات التي تمت مواجهتها.
● المشاركة في عملية تقديم العطاءات التي تشمل البائعين وتقييم العروض.
● تحديد دورة التطوير والتشغيل ضمن أمن المعلومات.
● ضمان الجودة باستمرار عبر الخدمات والمنتجات المتطورة.
● أدخال التغييرات المطلوبة بناءً على نتائج الاختبار.
● تطوير وثائق التدريب للعمليات ، ويتم الانتهاء من المستخدمين النهائيين لدورة ما بعد التنفيذ.
● إجراء اختبار تطوير يعتمد على الأمان والسلوك بعد كل تكرار للتطوير.
● توفير التحقق من جاهزية الإصدار ونشر الإصدارات وتسليم جميع الوثائق والوصول إلى فريق العمليات.
● تطوير والتوصية بإدخال تحسينات على سياسات إدارة أمن المعلومات وتوجيه تنفيذ الإجراءات والضوابط التي تغطي جميع مجالات النشاط للوفاء بجميع المتطلبات الإجرائية / التشريعية ذات الصلة أثناء تقديم نتائج عالية الجودة وفعالة من حيث التكلفة.
● الحفاظ على حماية بيئة البنية التحتية لتكنولوجيا المعلومات مع التركيز الشديد على التوافر والسرية والنزاهة.
● بناء وتنفيذ أدوات وأطر عمل لمراقبة وحماية الأصول والبنية التحتية لتكنولوجيا المعلومات في طيران أديل بشكل استباقي.
● إنشاء وصيانة السياسات والوثائق الفنية لضمان التخطيط والتنفيذ الفعالين.
● سد الفجوة بين فرق النشر والتشغيل.
● تصميم وإنشاء وصيانة وثائق شاملة لأفضل الممارسات لجميع تكوينات أنظمة الأمان المنفذة
● إطلاع الإدارة العليا على التطورات والاتجاهات في مجال الأمن السيبراني والضوابط اللازمة لحماية المؤسسة.
● الحفاظ على المعرفة بتهديدات الأمن السيبراني للمؤسسة
● تقييم وتحديد مدى كفاية معماريات وتصميمات الأمن. وتقديم المشورة بشأن تكاليف المشروع أو مفاهيم التصميم أو تغييرات التصميم.
● تقديم المشورة بشأن المتطلبات الأمنية التي سيتم تضمينها في عملية الشراء وتقديم العطاءات.
● توثيق ومعالجة البنية الأمنية للمؤسسة ومتطلبات هندسة أمن الأنظمة طوال دورة حياة الاستحواذ.
● تحديد سياق أمن النظام ومفهوم العمليات ومتطلبات خط الأساس بما يتماشى مع سياسات الأمن السيبراني المعمول بها.
● إجراء تحليل تأثير الأعمال (BIA) لضمان حماية موارد المعلومات بشكل كافٍ من خلال تدابير الأمان المناسبة.
● الحفاظ على خصوصية البيانات باستخدام أفضل ممارسات العمليات وقم بتطبيق تقنية منع فقدان البيانات.
● تطوير وتوصية وضمان تنفيذ خطة استمرارية الأعمال (BCP) ومرونة تكنولوجيا المعلومات والتعافي من الكوارث (DR) وتوثيقها وصيانتها. تأكد من تضمين متطلبات الأمن السيبراني في جميع عمليات التخطيط لاستمرارية الأعمال والتعافي من الكوارث.
● دعم تطوير التطبيقات والأنظمة والعمليات الآمنة والعمل مع جميع وحدات الأعمال لضمان مشاركة الأمن في جميع المشاريع.
● تطوير وتنفيذ إستراتيجية سحابية آمنة ومرنة بالتزامن مع بنية المؤسسة.
● توفير الخبرة المتخصصة لتطوير وتصميم الجيل القادم من الأمن السيبراني التنظيمي.
● إدارة الأحداث الأمنية اليومية وتحليل السجلات للأمان المحيط ، وأمن البريد الإلكتروني ، وأمان السحابة ، وتقييم / إدارة الثغرات ، والبحث عن التهديدات ، وذكاء التهديدات ، واحتياجات التحليلات الأخرى.
● إدارة العمليات الأمنية اليومية بما في ذلك أمن المحيط ، وأمن البريد الإلكتروني ، ومنع فقدان البيانات ، وإدارة الهوية والوصول ، وتقييم / إدارة الثغرات الأمنية ، وحماية البرامج الضارة ، و EPP & EDR ، والاحتياجات التشغيلية الأخرى.
● تحفيز المرؤوسين والمساهمة في تحديد فرص التحسين المستمر للأنظمة والعمليات والممارسات مع مراعاة الممارسات الرائدة وتحسين العمليات التجارية وخفض التكاليف وتحسين الإنتاجية.
● مراقبة الأنشطة اليومية لضمان الامتثال للسياسات والإجراءات المنصوص عليها.
● تحديد وتقييم وتوظيف المواهب الرئيسية لإدارة أمن المعلومات.
● إدارة ومساعدة المرؤوسين في أداء عملياتهم الوظيفية باتباع السياسات والإجراءات المحددة.
*** برجاء ارسال السيره الذاتيه على اللينك التالى :- https://www.wzufa.com/job/information-security-manager-2020/
*** للمزيد من وظائف اضغط من هنا
*** للمزيد من وظائف اضغط من هنا
