يتولى مدير إدارة مخاطر الأمن السيبراني تنفيذ تقييمات مفصلة قائمة على المخاطر خلال ارتباطات تقنية المعلومات والأمن السيبراني، مع الالتزام بمستويات الخدمة المتفق عليها. ويعمل الدور على دعم البنك السعودي الأول (SAB) في تحديد مخاطر البنية التحتية والأنظمة والشبكات والبيانات، وتحسين السياسات والضوابط، وتعزيز وعي المستخدمين بدورهم في الوقاية من المخاطر السيبرانية ومعالجتها.
يشمل نطاق العمل تقييم المخاطر ونمذجة التهديدات في مراحل مبكرة من المشروعات وقبل إطلاق الأنظمة أو إجراء التغييرات الرئيسية، إضافة إلى التقييمات الدورية والطارئة للأصول القائمة والتقنيات الجديدة، وتوثيق المخاطر والضوابط المرتبطة بالأصول المعلوماتية المهمة في سجل مركزي للمخاطر.
المسؤوليات الأساسية
- إجراء تقييمات مفصلة وقائمة على المخاطر للأمن السيبراني خلال ارتباطات تقنية المعلومات والأمن السيبراني، مع الوفاء بالتزامات مستويات الخدمة.
- متابعة أفضل الممارسات والمعايير المعتمدة في أمن المعلومات، وتقييم الفجوات أو الثغرات المحتملة في السياسات والمخاطر الناتجة عنها على البنية التحتية والأنظمة والشبكات والبيانات، والتوصية بالتحسينات المناسبة على السياسات.
- التنسيق الوثيق مع المستخدمين النهائيين، وشرح مخاطر الأمن السيبراني ودور الأعمال في الوقاية منها، وقيادة المبادرات الهادفة إلى رفع وعي المستخدمين بهذه المخاطر.
- تقديم المشورة إلى فرق تقنية المعلومات والأعمال بشأن أفضل السبل للتعامل مع مخاطر الأمن السيبراني المحددة والتخفيف منها.
- تنفيذ تقييم شامل لمخاطر الأمن السيبراني قبل إطلاق الأنظمة أو الخدمات.
- إجراء نمذجة مفصلة للتهديدات السيبرانية.
- إجراء تقييمات مفصلة لمخاطر الأمن السيبراني ونمذجة التهديدات لمشروعات وأنظمة تقنية المعلومات في المراحل المبكرة من المشروعات، وقبل التغييرات الرئيسية، وعند إدخال تقنيات جديدة، وبصورة دورية للأصول القائمة.
- تحديد التهديدات ونقاط الضعف والضوابط الخاصة بالأصول المعلوماتية المهمة، وتوثيق هذه المخاطر في سجل مركزي للمخاطر.
- مراجعة نتائج تقييمات مخاطر الأمن السيبراني وتحليلها والتحقق من صحتها، بما يضمن توافقها مع قضايا الأمن السيبراني التي تثيرها فرق الأمن السيبراني الأخرى.
- رفع العيوب المتعلقة بأمن التطبيقات.
- تحسين أنماط الأمن السيبراني أثناء الارتباطات والتقييمات الدورية أو الطارئة، من خلال إبراز المخاطر الجديدة أمام مسؤولي المجالات المعنية.
- تقييم جميع الارتباطات والتقييمات الدورية أو الطارئة الموكلة وفقًا لمنهجية إدارة مخاطر الأمن السيبراني، ونمط مخاطر الأمن السيبراني، وإجراءات مراجعة تغييرات الأمن السيبراني والارتباطات، وضمن الجدول الزمني المتفق عليه وفق مستوى الخدمة.
- تخصيص منصة تقييم مخاطر الأمن السيبراني وضبطها بدقة، مثل منصة IriusRisk، لتحقيق أفضل توافق ودقة.
المؤهلات والمتطلبات
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو مجال ذي صلة، وهي مطلوبة.
- نحو 5 سنوات من الخبرة، ويُفضل أن تكون 3 سنوات منها في دور ذي صلة.
