يدعم محلل أمان المعلومات وظيفة الحوكمة والمخاطر والامتثال (GRC) من خلال المساعدة في توثيق ورصد وتنسيق أنشطة أمان المعلومات عبر المنظمة. تسهم هذه الوظيفة في الحفاظ على إطار حوكمة أمان معلومات قوي، ودعم عمليات تقييم المخاطر، والمساعدة في ضمان التوافق مع المتطلبات التنظيمية والمعايير الصناعية المعمول بها (بما في ذلك ساما، PDPL، ISO 27001، وPCI-DSS). تحت إشراف محترفين كبار في GRC، تعتبر هذه الوظيفة مساهمًا رئيسيًا في البرنامج العام لأمان المعلومات في المنظمة، ومبادرات الوعي، وجهود مراقبة الامتثال.

المسؤوليات الرئيسية

1. مهام حوكمة أمان المعلومات
   1. المساعدة في الحفاظ على الوثائق المتعلقة بإطار حوكمة أمان المعلومات.
   2. دعم الجهود لضمان توافق مبادرات أمان المعلومات مع الأهداف التجارية والمتطلبات التنظيمية.
   3. المساعدة في جمع وتحديث المعلومات المتعلقة بالمتطلبات القانونية والتنظيمية التي تؤثر على أمان المعلومات (مثل GDPR، ساما، ISO27001، PCI-DSS).
   4. المشاركة في تحديد المحركات التنظيمية (التكنولوجيا، تحمل المخاطر، التغيرات التجارية) وتوثيق تأثيرها على أمان المعلومات.
   5. المساعدة في الحفاظ على مصفوفات الأدوار والمسؤوليات لأمان المعلومات عبر المنظمة.
   6. دعم إعداد مواد الاتصال الداخلية والخارجية المتعلقة بحوكمة أمان المعلومات.

1. مهام إدارة مخاطر المعلومات
   1. دعم تحديد وتوثيق أصول المعلومات ومالكيها كجزء من أنشطة تصنيف الأصول.
   2. المساعدة في تنفيذ وتوثيق تقييمات المخاطر الأساسية لأمان المعلومات.
   3. المشاركة في أنشطة جمع بيانات تقييم تأثير الأعمال (BIA).
   4. دعم الأنشطة المستمرة لتقييم التهديدات والثغرات من خلال جمع البيانات وإعداد التقارير.
   5. المساعدة في توثيق الضوابط الحالية ودعم تقييم فعاليتها.
   6. المساعدة في دمج بيانات المخاطر والثغرات في عمليات دورة الحياة (مثل فحوصات الشراء، مراجعات المشاريع).
   7. المساعدة في إعداد تقارير المخاطر وتحديد التغييرات الهامة للمراجعة من قبل الموظفين الكبار.
2. مهام تطوير برنامج أمان المعلومات
   1. المساعدة في الحفاظ على الوثائق التي تدعم برنامج واستراتيجية أمان المعلومات.
   2. دعم تتبع أنشطة الأمن السيبراني، بما في ذلك تنبيهات SOC ومراقبة الامتثال.
   3. المساعدة في مراقبة الالتزام بسياسات ومعايير وإجراءات الأمن السيبراني.
   4. المساعدة في عملية التحقيق في حوادث الأمن السيبراني من خلال جمع السجلات أو التقارير من الفرق المعنية.
   5. دعم جمع معلومات استخبارات التهديد من المصادر الداخلية والمتاحة للجمهور.
   6. المساعدة في تنسيق مراجعات الأمن السيبراني، والتدقيقات، والتقييمات.
   7. المساعدة في الحفاظ على مواد الوعي بأمان المعلومات، وجداول التدريب، وخطط الاتصال.
   8. دعم توثيق وتحديث المعايير والإجراءات والإرشادات والأسس.
   9. المساعدة في دمج متطلبات أمان المعلومات في وثائق الشراء أو المشروع.
   10. المساعدة في تتبع مقاييس البرنامج (KPIs/KRIs) وإعداد لوحات المعلومات أو التقارير.

1. عمومي:
   1. دعم الحفاظ على سياسات ومعايير وعمليات وهياكل أمان المعلومات.
   2. المساعدة في مبادرات أمان المعلومات عبر الفرق التجارية والتكنولوجية.
   3. دعم إنشاء ومراقبة الامتثال لسياسات ومعايير أمان المعلومات واللوائح ذات الصلة.
   4. المساعدة في إجراء مراجعات أمان المعلومات وإعداد التقارير ذات الصلة.
   5. دعم تصنيف المعلومات والأنظمة وتوثيق متطلبات الأمان للمشاريع الرئيسية.
   6. المساعدة في تقديم أنشطة ومواد توعية بأمان المعلومات.
   7. المساعدة في قياس وتتبع مؤشرات الأداء الرئيسية المتعلقة بالأمان.
   8. تقديم الدعم الإداري والتحليلي العام لفرق GRC وأمان المعلومات.

المهارات والمعرفة والخبرة

• درجة البكالوريوس في تكنولوجيا المعلومات، علوم الحاسوب، هندسة البرمجيات، الأمن السيبراني، أو مجال ذي صلة. يُشجع الخريجون الجدد وحديثو التخرج على التقديم.
• لا يتطلب الحد الأدنى من الخبرة المهنية، ولكن 0-2 سنوات في مجال أمان المعلومات تعتبر ميزة.
• فهم أساسي لمفاهيم ومعايير وأطر أمان المعلومات (مثل ISO27001، NIST، ساما CSF).
• وعي أساسي باللوائح المتعلقة بحماية البيانات (PDPL) يعتبر ميزة.
• يفضل أن تكون لديك دورات دراسية، مشاريع أكاديمية، أو تدريبات تتعلق بالأمن السيبراني، إدارة المخاطر، أو الامتثال.