مشرف هندسة أمن تقنية المعلومات

الغرض من الوظيفة

يتولى شاغل الوظيفة قيادة أنشطة العمل والعمل باستقلالية مع قدر محدود من التوجيه لتحقيق أهداف طويلة الأجل محددة مسبقًا. ويشرف على تنفيذ الخطط التشغيلية وإدخال تحسينات مهمة على السياسات والإجراءات والمعايير والتقارير المعتمدة.

تشمل طبيعة الدور تقديم الدعم المتخصص في البحث والمقارنة المرجعية لأحدث الاتجاهات والمعايير في أمن تقنية المعلومات، والإشراف على تطوير إرشادات وسياسات وإجراءات أمن تقنية المعلومات في هيئة الزكاة والضريبة والجمارك للحفاظ على الحماية الكاملة لبيئة تقنية المعلومات. كما يقدم شاغل الوظيفة توصيات متخصصة أثناء تطوير معمارية أمن تقنية المعلومات، ويدير تحليل حوادث أمن تقنية المعلومات وتشخيصها ومخاطر الأمن، ويشرف على إعداد تقييمات دورية لمخاطر تقنية المعلومات، ويقدم التوصيات خلال تطوير وإعداد وتنفيذ برنامج الامتثال لأمن تقنية المعلومات بما يحقق التوازن بين الاستثمارات وأهداف الامتثال. كما يتابع تنفيذ الإجراءات التصحيحية لمعالجة مخاطر أمن تقنية المعلومات.

مسؤوليات الوظيفة

تفاصيل الوظيفة

تطوير معمارية أمن تقنية المعلومات

• إجراء البحوث والمقارنات المرجعية في مجال أمن تقنية المعلومات، وجمع المعلومات اللازمة، وتطوير معمارية أمن تقنية المعلومات والإرشادات والسياسات والإجراءات بما يضمن توافقها الملائم مع استراتيجية تقنية المعلومات والحفاظ على الحماية الكاملة لبيئة تقنية المعلومات.
• جمع المدخلات اللازمة لتحليل حوادث أمن تقنية المعلومات وتحديد مخاطر أمن تقنية المعلومات، وتصميم أدوات لإدارة هذه المخاطر بما يضمن الاتساق في تحديد مخاطر أمن المعلومات ومعالجتها.
• جمع المتطلبات اللازمة لإعداد تقييم دوري لمخاطر تقنية المعلومات، وتحديد الإعدادات المناسبة لتهيئة بيئة تقنية المعلومات، وإجراء التقييم بالتعاون مع أصحاب المصلحة، ومتابعة النتائج لتسجيل جميع مخاطر وتهديدات أمن تقنية المعلومات.
• فهم متطلبات برنامج الامتثال لأمن تقنية المعلومات، والتعاون مع جميع أصحاب المصلحة في الهيئة لتهيئة بيئة تقنية المعلومات، وتنفيذ البرنامج مع تحقيق التوازن بين الاستثمارات وأهداف الامتثال.
• جمع جميع المعلومات المتعلقة بأداء معمارية أمن تقنية المعلومات، وتحليل التحديات، وتحديث المعمارية وفقًا لذلك لمعالجة المشكلات.

التنظيم والعمليات

• اتباع جميع السياسات والعمليات وإجراءات التشغيل المعيارية ذات الصلة، لضمان تنفيذ العمل بطريقة منضبطة ومتسقة.
• المساعدة في حل المشكلات المصعّدة وتقديم الدعم اللازم لأعضاء الفريق المبتدئين لضمان تنفيذ العمل بكفاءة.
• تصعيد المشكلات المعقدة إلى الشخص المعني لضمان إغلاق الحالات أو المشكلات على النحو السليم.
• تنفيذ أي مهام أخرى حسب الطلب.

إدارة الأفراد

• تدريب الموظفين المبتدئين على مختلف أنشطة الوظيفة لضمان نقل المعرفة، عند الاقتضاء.
• تقديم توجيه واضح، وترتيب أولويات المهام، وتوزيع المسؤوليات وتفويضها، ومتابعة سير عمل المرؤوسين أو الموظفين المبتدئين.
• دعم الموظفين المبتدئين أو الموظفين الذين يتبعون له مباشرة لتنفيذ مهامهم وفقًا للسياسات والعمليات المعتمدة.

الاتصالات والتواصل

التعليم

• درجة البكالوريوس في علوم الحاسب أو تقنية المعلومات أو ما يعادلها، وهي مطلوبة.
• درجة الماجستير في تقنية المعلومات أو علوم الحاسب أو إدارة الأعمال أو ما يعادلها، وهي مفضلة.

الخبرة

خبرة لا تقل عن 5 سنوات في مجال ذي صلة.

الكفاءات

• الامتثال لتقنية المعلومات – متقدم.
• إدارة المشاريع – متقدم.
• إدارة الموردين – متقدم.
• إدارة عمليات تقنية المعلومات – متقدم.
• أمن المعلومات – متقدم جدًا.
• حوادث الأمن السيبراني والتحقيق فيها – متقدم جدًا.
• المهنية – متقدم.
• التعاون والتواصل – نامٍ.
• التوجه نحو النتائج – متقدم.
• التركيز على العميل – متقدم.
• تمكين التغيير والابتكار – نامٍ.