الوصف
يتولى شاغل الوظيفة مسؤولية ضمان جاهزية البناء، وتنظيم الاختبارات، والتسليم المنضبط، بالتنسيق مع فريق التصميم للحصول على المدخلات اللازمة. كما يفرض بوابات التحقق، ويعمل على إغلاق العيوب، ويُعد حزم تحقق جاهزة للتدقيق للبرامج المسندة ضمن برامج أمن تقنية المعلومات المؤسسية وأمن الأصول.
المسؤوليات الأساسية
حوكمة الجاهزية والبوابات
- تشغيل حوكمة بوابات الخروج عبر البيئات المختلفة، والتحقق من المتطلبات المسبقة، بما في ذلك الوصول والشهادات والنسخ الاحتياطية وخطط التراجع.
- الإشراف على اجتماعات اتخاذ قرار التنفيذ أو عدمه، وضمان توثيق المخاطر والاستثناءات والضوابط التعويضية، مع الحصول على اعتماد الأمن السيبراني.
- الحفاظ على تقاويم التغيير بما يتوافق مع نوافذ الأصول وفترات حظر التغيير.
تخطيط الاختبارات والبيانات والبيئات
- الإشراف على إعداد خطط اختبار شاملة من البداية إلى النهاية، تغطي سيناريوهات الاختبار الوظيفية والسلبية والمرونة والتكامل.
- ضمان مشاركة المراقبين من فرق العمليات وخبراء المنصات المتخصصين لتعزيز موثوقية الاختبارات.
إدارة العيوب والمخاطر والمشكلات
- إدارة فرز العيوب، وتعيين المسؤولين عنها وتحديد مستويات خطورتها، ومتابعة اتفاقيات مستوى الخدمة الخاصة بالإصلاحات وإعادة الاختبار.
- الحفاظ على سجلات المخاطر والإجراءات والقضايا والاعتماديات، وتصعيد العوائق، وقياس المخاطر المتبقية عند الإصدار.
حزم التحقق وقابلية التتبع
- الإشراف على تجميع حزم التحقق، بما يشمل الخطط والنتائج والأدلة ومصفوفات قابلية التتبع، وضمان تخزينها بإصدارات واضحة والحصول على الاعتمادات.
- ضمان تحقيق القبول من المحاولة الأولى من جانب ضمان الجودة والتميز، والعمل على الحل السريع للملاحظات أو الإعادات.
التسليم وجاهزية التشغيل
- التحقق من أدلة التشغيل، والمراقبة والتنبيهات، واكتمال تدريب المستويين الأول والثاني، وتأكيد أهداف مستوى الخدمة التشغيلية ومواد التعافي من الكوارث.
- تأكيد اكتمال مواءمات إدارة المعلومات والأحداث الأمنية وأتمتة الاستجابة لها، ومسارات عمل الحالات قبل الإطلاق.
تنسيق أصحاب المصلحة والاتصالات
- تيسير تدريبات التحويل، ونشر خطط الاتصالات ومصفوفة المسؤوليات والمساءلة وجداول الدعم المكثف بعد الإطلاق.
- تقديم لوحات أسبوعية لجاهزية الإطلاق وملخصات للمخاطر إلى منتديات الحوكمة.
التحسين المستمر
- متابعة معدل نجاح التغييرات وتحديث قوائم التحقق وفقًا لذلك.
تقييم ضوابط الأمن وإثبات المفهوم والتنفيذ
- قيادة تقييم ضوابط أمن تقنية المعلومات والتقنيات والحلول، لضمان توافقها مع استراتيجية المؤسسة ومتطلبات الأمن السيبراني وأولويات الأعمال والاحتياجات التشغيلية.
- الإشراف على أنشطة إثبات المفهوم، بما في ذلك تحديد النطاق ومعايير النجاح ومواءمة أصحاب المصلحة والإشراف على التنفيذ وإعداد تقارير النتائج.
- تقييم ملاءمة الحلول استنادًا إلى الفاعلية الأمنية، وقدرة التكامل، وقابلية التوسع، والمواءمة مع متطلبات الامتثال، والأثر التشغيلي، وقابلية الدعم، والقيمة طويلة الأجل.
- التوصية بضوابط وحلول تقنية مناسبة للغرض في مجال أمن تقنية المعلومات، استنادًا إلى النتائج وقيمة خفض المخاطر والجاهزية التشغيلية وتوجه المؤسسة.
المتطلبات
المؤهلات
- درجة البكالوريوس في علوم الحاسب أو الأمن السيبراني أو ما يعادلها من جامعة معترف بها ومعتمدة، وهي مطلوبة.
- درجة الماجستير في علوم الحاسب أو الأمن السيبراني أو ما يعادلها من جامعة معترف بها ومعتمدة، وهي مفضلة.
سنوات الخبرة
- خبرة من 6 إلى 8 سنوات في قطاع ذي صلة، ويفضل أن يكون معظمها في تنفيذ أمن تقنية المعلومات ضمن البيئات المؤسسية وبيئات الأصول.
