يتولى أخصائي الأمن السيبراني دعم حماية أنظمة وشبكات وتطبيقات مستشفى الملك خالد التخصصي للعيون ومركز الأبحاث من خلال تطوير ممارسات أمن المعلومات والحوكمة، وتقييم المخاطر، وإدارة أدوات الحماية، والاستجابة للحوادث الأمنية. كما يتطلب الدور أداء جميع المهام بمهنية وفاعلية وسرية، والتعامل مع المرضى والزوار والزملاء والموظفين بأسلوب يتسم بالعناية والاحترام والسرية بما ينسجم مع رسالة المستشفى وفلسفته ومعايير الأداء المتوقعة.
الوصف الوظيفي
- تطوير وتنفيذ سياسات ومعايير وإجراءات أمن المعلومات والحوكمة.
- إجراء تقييمات للمخاطر لتحديد الثغرات والتوصية باستراتيجيات معالجتها.
- دعم تطوير خطط التعافي من الكوارث واستمرارية الأعمال.
- نشر أدوات الأمن، وتهيئتها وإدارتها، مثل الجدران النارية وبرامج مكافحة الفيروسات وأنظمة كشف ومنع التسلل وأنظمة إدارة المعلومات والأحداث الأمنية.
- تنفيذ إعدادات آمنة وبروتوكولات التشفير وعمليات إدارة التصحيحات.
- إدارة هويات المستخدمين وضوابط الوصول لضمان المصادقة والتفويض الآمنين.
- المراقبة المستمرة للأنظمة والشبكات والتطبيقات لرصد التهديدات المحتملة والأنشطة المشبوهة.
- استخدام أدوات المراقبة لاكتشاف الأحداث الأمنية وتحليلها.
- الحفاظ على سجلات أمنية مفصلة وإجراء مراجعات دورية لضمان الامتثال.
- الاستجابة الفورية للتنبيهات والحوادث والاختراقات الأمنية.
- إجراء التحقيقات لتحديد مصدر الحوادث ونطاقها وتأثيرها.
- توثيق الحوادث والتوصية بالإجراءات التصحيحية لمنع تكرارها.
- تنفيذ تقييمات دورية للثغرات واختبارات الاختراق لتحديد مواطن الضعف.
- التوصية بالتحسينات لتعزيز الوضع الأمني العام للمؤسسة.
- متابعة أحدث الاتجاهات والتهديدات وأفضل الممارسات في مجال الأمن السيبراني.
- الحفاظ على توثيق شامل لسياسات الأمن والحوادث والضوابط.
- إعداد تقارير دورية عن الحالة الأمنية والمخاطر وعرضها على الإدارة.
- الاطلاع المستمر على أحدث الاتجاهات والتهديدات الأمنية والحلول التقنية.
- أداء جميع المهام بطريقة مهنية وفعالة وسرية.
- أداء أي مهام أخرى ذات صلة حسب الحاجة أو التكليف.
المهارات
التعليم والترخيص والخبرة المهنية
- درجة البكالوريوس في أمن المعلومات أو علوم الحاسب أو الأمن السيبراني أو تخصص معادل من جامعة معتمدة، مع خبرة لا تقل عن سنة واحدة في إدارة المخاطر أو الامتثال أو التدقيق الداخلي أو أدوار الحوكمة. هذا الشرط أساسي.
- شهادات مهنية مثل CompTIA Security أو الهاكر الأخلاقي المعتمد (CEH) أو eLearnSecurity Junior Penetration Tester (eJPT). هذه الشهادات مرغوبة.
