يتولى أخصائي حوكمة ومخاطر والتزام الأمن السيبراني تطوير أنشطة الحوكمة والمخاطر والالتزام في مجال الأمن السيبراني، من خلال إعداد الاستراتيجية والمتطلبات، وتنفيذ إدارة المخاطر والامتثال، ورفع الوعي بالتهديدات السيبرانية، وتقديم التدريب المتخصص. ويسهم الدور في حماية عمليات وتقنيات وأصول الشركة، والحفاظ على موثوقية البيانات وسلامتها، ودعم الالتزام بالأنظمة واللوائح والمعايير ذات الصلة.
يشمل نطاق العمل تطوير أطر الحوكمة والسياسات والإجراءات، وإدارة المخاطر والامتثال بصورة مستمرة، وتعزيز المرونة السيبرانية، والتنسيق مع الإدارات الداخلية والأطراف الخارجية والجهات الحكومية ذات العلاقة.
الغرض من الوظيفة
يتحمل شاغل الوظيفة مسؤولية تطوير أنشطة حوكمة ومخاطر والتزام الأمن السيبراني، وذلك من خلال تطوير استراتيجية ومتطلبات الأمن السيبراني، وتنفيذ إدارة مخاطر الأمن السيبراني والامتثال، ورفع الوعي بالتهديدات السيبرانية، وتقديم التدريب في مجال الأمن السيبراني.
الأدوار والمسؤوليات الرئيسية
- تحديد فرص التحسين المستمر للممارسات، وتحسين التكاليف، ورفع الإنتاجية والكفاءة.
- ضمان الامتثال لجميع القوانين والقواعد واللوائح والمعايير المعمول بها داخل شركة نقل المياه والوظائف ذات الصلة، بما في ذلك الموارد البشرية والصحة والسلامة والأمن والبيئة وإدارة المخاطر والأمن السيبراني وغيرها.
- تصعيد المشكلات لضمان إغلاق الحالات أو القضايا بكفاءة وفي الوقت المناسب.
- ضمان تطبيق استراتيجية الأمن السيبراني لحماية جميع عمليات وتقنيات وأصول تقنية المعلومات، بما يضمن موثوقية البيانات وسلامتها.
- ضمان جمع المعلومات المتعلقة بالممارسات الرائدة لدعم تطوير إطار حوكمة الأمن السيبراني بما يتوافق مع اللوائح والتشريعات ذات الصلة.
- تطوير سياسات وإجراءات الأمن السيبراني وإطار الحوكمة بما يتوافق مع اللوائح والتشريعات ذات الصلة.
- تطوير المراجعة الدورية لاستراتيجية الأمن السيبراني والسياسات والوثائق ذات الصلة، للحفاظ على الامتثال للتشريعات واللوائح المعمول بها.
- تطوير متطلبات الأمن السيبراني وضمان تنفيذها والالتزام باللوائح والتشريعات ذات الصلة.
الأدوار والمسؤوليات الرئيسية 2
- ضمان تنفيذ تقييم موردي الأمن السيبراني على مستوى شركة نقل المياه والمشروعات.
- ضمان إدارة مخاطر الأمن السيبراني بطريقة منهجية تهدف إلى حماية أصول الشركة المعلوماتية والتقنية.
- ضمان تنفيذ عملية إدارة مخاطر الأمن السيبراني بصورة مستمرة للحد من المخاطر واقتراح التحسينات.
- تطوير متطلبات وسياسات وأنظمة الامتثال للأمن السيبراني الخاصة بشركة نقل المياه، وضمان الامتثال الداخلي عبر وظائف الشركة.
- رفع وعي الموظفين بالتهديدات السيبرانية، وضمان إدراكهم لمسؤولياتهم في مجال الأمن السيبراني.
- تزويد الموظفين بالتدريب المطلوب في مجال الأمن السيبراني لحماية أصول المعلومات والتقنية والوفاء بمسؤولياتهم تجاه الأمن السيبراني.
- ضمان استيفاء متطلبات المرونة السيبرانية ضمن إدارة مرونة الأعمال في شركة نقل المياه.
- ضمان تنفيذ متطلبات الأمن السيبراني الخاصة بالأطراف الثالثة والحوسبة السحابية وفقًا لسياسات وإجراءات شركة نقل المياه واللوائح والتشريعات ذات الصلة.
الأدوار والمسؤوليات الرئيسية 3
متطلبات التعليم
- درجة البكالوريوس في علوم الحاسب أو المجالات ذات الصلة.
- درجة البكالوريوس في تقنية المعلومات أو المجالات ذات الصلة.
جهات الاتصال الرئيسية
الجهات الداخلية ذات العلاقة
- جميع الإدارات.
الجهات الخارجية ذات العلاقة
- الاستشاريون والمقاولون.
- الموردون ومقدمو الخدمات.
- الجهات والهيئات الحكومية.
إخلاء المسؤولية
يهدف الوصف الوظيفي أعلاه إلى بيان طبيعة العمل المنفذ ومستواه بصورة عامة، ولا يُقصد به أن يكون قائمة شاملة بجميع المسؤوليات والواجبات والمهارات المطلوبة للوظيفة. وبناءً على ذلك، لا ينص هذا الوصف الوظيفي أو يلمح إلى أن هذه هي الواجبات الوحيدة التي سيؤديها الموظف في هذه الوظيفة؛ إذ سيُطلب من الموظفين اتباع أي تعليمات أخرى مرتبطة بالوظيفة وأداء واجبات أخرى ذات صلة.
