يهدف دور مساعد المرونة السيبرانية إلى تعزيز قدرة المنظمة على توقع التهديدات والحوادث السيبرانية والصمود أمامها والتعافي منها. ويسهم شاغل الوظيفة في بناء قدرات المرونة والمحافظة عليها، بما يشمل تقييمات المخاطر وخطط استمرارية الأعمال وأدلة الاستجابة للحوادث واختبارات التعافي، بما يساعد على استمرار الخدمات الحيوية وحماية سلامة البيانات أثناء الهجمات وبعدها.
المسؤوليات الأساسية
- إجراء تقييمات المخاطر والأثر لتحديد الأصول الحيوية وفجوات المرونة.
- إعداد خطط استمرارية الأعمال والتعافي من الكوارث وتحديثها واختبارها لوظائف تقنية المعلومات والأمن.
- إنشاء أدلة الاستجابة للحوادث والمرونة السيبرانية والمحافظة عليها، وتنسيق التمارين المكتبية والتمارين العملية.
- مراقبة مؤشرات المرونة الرئيسية، مثل هدف زمن الاستعادة (RTO) ونقطة الاستعادة المستهدفة (RPO) ومتوسط زمن التعافي، ورفع النتائج إلى الإدارة العليا.
- العمل مع وحدات تقنية المعلومات والأمن والأعمال لدمج ضوابط المرونة في البنية المعمارية والعمليات.
- تحليل الدروس المستفادة بعد الحوادث وقيادة التحسين المستمر لعمليات المرونة.
- متابعة التهديدات الناشئة وأفضل الممارسات في القطاع والمتطلبات التنظيمية المؤثرة في المرونة.
- تنفيذ جميع المهام والواجبات التي يوجه بها المدير المباشر، بما يضمن توافقها مع أهداف الإدارة وأولوياتها.
المؤهلات
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو الهندسة أو مجال ذي صلة، أو خبرة عملية معادلة.
- خبرة لا تقل عن سنتين في المرونة السيبرانية أو استمرارية الأعمال أو التعافي من الكوارث أو أدوار الأمن السيبراني ذات الصلة.
طبيعة الخبرة
- مشاركة عملية في تقييمات المخاطر أو تخطيط استمرارية الأعمال والتعافي من الكوارث أو تمارين الاستجابة للحوادث.
- الإلمام باختبارات المرونة، مثل تمارين المحاكاة المكتبية وتمارين المحاكاة واختبارات التعافي، ومتابعة المؤشرات.
- قدرات قوية على التحليل وحل المشكلات.
- مهارات ممتازة في التواصل الكتابي والشفهي لإعداد الأدلة والتقارير.
- فهم أساسي لمشهد التهديدات السيبرانية والضوابط الأمنية.
