Security Risk Expert بدوام كامل في عمّان

وصف الوظيفة

خبير المخاطر الأمنية مسؤول عن تقييم المخاطر وإدارة الأمن في مشاريع تكنولوجيا المعلومات والاتصالات، مما يضمن التوافق مع المعايير القانونية والتقنية المحلية والدولية.

المهام والمسؤوليات

• إجراء تقييمات شاملة للمخاطر على جميع مشاريع تكنولوجيا المعلومات/DevOps/الاتصالات من مرحلة التصميم إلى الإطلاق.
• تنفيذ تقييمات دورية للمخاطر على الأنظمة والحلول الموجودة، لرصد التهديدات المتطورة والثغرات.
• تطوير وصيانة سجل مخاطر مركزي محدث للمنظمة.
• تنفيذ دورات تقييم المخاطر الدورية، وضمان أن إدارة المخاطر تبقى ممارسة مستمرة.
• تحويل المخاطر المحددة إلى خطط تخفيف واضحة وقابلة للتنفيذ.
• التعاون مع جميع المعنيين لدمج الضوابط الأمنية في سير العمل.
• مراقبة الامتثال للسياسات الأمنية الداخلية والمعايير التنظيمية ذات الصلة.
• تقديم تقارير عن حالة المخاطر، والاتجاهات، والتهديدات الناشئة للإدارة العليا.

المتطلبات

• درجة البكالوريوس في تكنولوجيا المعلومات، علوم الكمبيوتر، أو الأمن السيبراني.
• درجة الماجستير في الأمن السيبراني، إدارة المخاطر، أو أمن المعلومات تعتبر ميزة.
• خبرة لا تقل عن 5-7 سنوات في إدارة مخاطر تكنولوجيا المعلومات/الأمن السيبراني.

المؤهلات

• سجل مثبت في إجراء تقييمات المخاطر عبر دورات حياة مشاريع تكنولوجيا المعلومات.
• خبرة في بناء وصيانة سجلات المخاطر الخاصة بالمنظمات.

المهارات المطلوبة

• معرفة قوية بالأطر التنظيمية للأمن السيبراني المتعلقة بالأردن.
• فهم جيد للأطر الدولية للأمن السيبراني وإدارة المخاطر مثل ISO/IEC 27001.
• معرفة عملية بأساليب تقييم المخاطر وإدارة الثغرات.

معلومات إضافية

• يفضل أن يكون لدى المتقدم معرفة بالإطار التنظيمي لمركز الأمن السيبراني الوطني في الأردن.

التعليقات

لا توجد تعليقات منشورة حتى الآن.