يتولى مدير المرونة السيبرانية والدفاع قيادة عمليات الدفاع السيبراني في المنظمة، والإشراف على الاستراتيجيات والفرق المعنية برصد التهديدات والاستجابة للحوادث وإدارة الثغرات واستمرارية الأعمال، بما يضمن تعزيز المرونة الرقمية. ويشمل الدور تطوير البرامج الأمنية وتنفيذها، وإدارة التقنيات والمورّدين في مجال الأمن، وإجراء تقييمات المخاطر، وقيادة جهود الاستجابة للحوادث، وضمان قدرة المنظمة على التعافي من الاضطرابات السيبرانية.
كما يتضمن الدور إدارة فريق من المختصين في الأمن السيبراني، والتعاون مع الإدارات الأخرى، ومتابعة أحدث التهديدات والتقنيات في مجال الأمن السيبراني.
المسؤوليات
- تحديد أهداف الأداء، وتقديم الدعم اللازم، وتقييم أداء الموظفين، وتقديم ملاحظات دورية حول الأداء؛ بما يسهم في تعزيز بيئة عمل عالية الأداء.
- إدارة دورة إعداد الميزانية السنوية للمرونة السيبرانية والدفاع، وضمان استخدامها بكفاءة.
- اعتماد تقارير التقدم أو التحديثات والرؤى الرئيسية الموجهة إلى جميع أصحاب المصلحة المعنيين وتوزيعها، لضمان اطلاعهم على جميع المستجدات والنتائج ومواءمتهم مع مستوى التقدم المحقق.
- المساهمة في تصميم الأهداف والغايات الاستراتيجية للمرونة السيبرانية والدفاع وتنفيذها من خلال تقديم المدخلات المتخصصة.
- وضع الخطط التشغيلية للمرونة السيبرانية والدفاع والإشراف على تنفيذها للمساهمة في تحقيق الأهداف.
- التعاون مع الموظفين والقادة المعنيين لتحديد المشاريع والمبادرات المطلوبة التي تدعم تحقيق التطلعات المستقبلية.
- اتخاذ التدابير اللازمة للحفاظ على فعالية وكفاءة المرونة السيبرانية والدفاع بأسلوب استباقي وفعال.
- تقديم التوجيه والإرشاد لمختلف المبادرات الهادفة إلى تعزيز المرونة السيبرانية في سيبراني.
- تحديد أهداف الأداء، وتقديم الدعم اللازم، وتقييم شاغلي الوظائف، وتقديم ملاحظات دورية حول الأداء.
- العمل خبيرًا متخصصًا في الاستجابة للحوادث، بما يضمن سرعة وفعالية عملية التعافي بعد وقوع حادث سيبراني.
- الإشراف على مركز عمليات الأمن (SOC) لضمان المراقبة المستمرة للتهديدات السيبرانية واكتشافها والوقاية منها.
- تحليل بيانات التهديدات والثغرات لتحديد المخاطر ومعالجتها بفعالية، والعمل مع مالكي الأنظمة لمعالجة الثغرات.
- تطوير التدابير الدفاعية وإدارتها، والإشراف على المراقبة الأمنية والاستجابة للحوادث وإدارة الثغرات، وتنفيذ التقنيات الأمنية لتعزيز الوضع الأمني العام للمنظمة ومرونتها.
- تطبيق مبادئ وممارسات الدفاع متعدد الطبقات بما يتوافق مع سياسات المنظمة.
المتطلبات
- درجة البكالوريوس في الأمن السيبراني أو تقنية المعلومات أو إدارة المخاطر أو مجال ذي صلة.
- خبرة لا تقل عن 10 سنوات في مجال ذي صلة.
- خبرة متخصصة في التقنيات والمنصات الأمنية.
- خبرة مثبتة في قيادة فرق وعمليات الأمن السيبراني.
- فهم قوي للاستجابة للحوادث، وصيد التهديدات، وإدارة الثغرات.
- مهارات ممتازة في القيادة والتواصل والتعاون بين الإدارات.
- القدرة على تطوير المبادرات الأمنية الاستراتيجية وتنفيذها.
- الإلمام بأطر إدارة المخاطر والحوكمة والامتثال.
المؤهلات المفضلة
- درجة الماجستير.
