يتولى أخصائي الأمن السيبراني دعم أمن المعلومات والحوكمة من خلال تطوير السياسات والمعايير والإجراءات، وتقييم المخاطر والثغرات، وتعزيز قدرة الجهة على الوقاية من الحوادث الأمنية والاستجابة لها. ويتطلب الدور المحافظة على التعامل المهني والفعّال والسري مع المرضى والزوار والزملاء والموظفين، وأداء المسؤوليات وفق المعايير المتوقعة للمستشفى.
يشمل نطاق العمل إدارة أدوات الحماية والضوابط الأمنية، مراقبة الأنظمة والشبكات والتطبيقات، التحقيق في الحوادث وتوثيقها، ودعم استمرارية الأعمال والتعافي من الكوارث، إلى جانب متابعة التطورات والتهديدات والممارسات الحديثة في مجال الأمن السيبراني.
الوصف الوظيفي
- تطوير سياسات ومعايير وإجراءات أمن المعلومات والحوكمة وتنفيذها.
- إجراء تقييمات للمخاطر لتحديد الثغرات والتوصية باستراتيجيات الحد منها.
- دعم إعداد خطط التعافي من الكوارث واستمرارية الأعمال.
- نشر أدوات الأمن، وتهيئتها وإدارتها، مثل جدران الحماية، وبرامج مكافحة الفيروسات، وأنظمة كشف ومنع التسلل (IDS/IPS)، وأنظمة إدارة المعلومات والأحداث الأمنية (SIEM).
- تنفيذ التهيئات الآمنة، وبروتوكولات التشفير، وعمليات إدارة التصحيحات.
- إدارة هويات المستخدمين وضوابط الوصول لضمان المصادقة والتفويض الآمنين.
- مراقبة الأنظمة والشبكات والتطبيقات باستمرار لرصد التهديدات المحتملة والأنشطة المشبوهة.
- استخدام أدوات المراقبة لاكتشاف الأحداث الأمنية وتحليلها.
- الاحتفاظ بسجلات أمنية مفصلة وإجراء مراجعات دورية لضمان الامتثال.
- الاستجابة الفورية للتنبيهات والحوادث والاختراقات الأمنية.
- إجراء التحقيقات لتحديد مصدر الحوادث ونطاقها وتأثيرها.
- توثيق الحوادث والتوصية بإجراءات تصحيحية لمنع تكرارها.
- تنفيذ تقييمات دورية للثغرات واختبارات الاختراق لتحديد نقاط الضعف.
- التوصية بالتحسينات لتعزيز الوضع الأمني العام للجهة.
- مواكبة الاتجاهات والتهديدات الناشئة وأفضل الممارسات في الأمن السيبراني.
- الحفاظ على توثيق شامل للسياسات الأمنية والحوادث والضوابط.
- إعداد تقارير دورية عن الحالة الأمنية والمخاطر وتقديمها إلى الإدارة.
- متابعة أحدث الاتجاهات والتهديدات والحلول التقنية في مجال الأمن.
- أداء جميع المهام بطريقة مهنية وفعّالة وسرية.
- أداء أي مهام أخرى ذات صلة حسب الحاجة أو التكليف.
المتطلبات والمسؤوليات
التعليم والتراخيص والخبرة المهنية
- درجة البكالوريوس في أمن المعلومات أو علوم الحاسب أو الأمن السيبراني أو ما يعادلها من جامعة معتمدة، مع خبرة لا تقل عن سنة واحدة في إدارة المخاطر أو الامتثال أو التدقيق الداخلي أو أدوار الحوكمة. شرط أساسي.
- شهادات مهنية مثل CompTIA Security أو الهاكر الأخلاقي المعتمد (CEH) أو eLearnSecurity Junior Penetration Tester (eJPT). مفضلة.
