مسؤول الأمن والامتثال الأول

نظرة عامة على الدور

سيقوم مسؤول الأمن والامتثال الأول بقيادة التنفيذ الشامل والإشراف على حوكمة أمن المعلومات وإدارة المخاطر والامتثال (GRC) في المنظمة.

يكرس هذا الدور جهوده لضمان التوافق مع المعايير العالمية والأطر التنظيمية الإقليمية ضمن بيئة منظمة بشدة.

المسؤوليات الرئيسية

الحوكمة والامتثال

• إدارة دورة الامتثال الكاملة مع ISO/IEC 27001 و PCI DSS v4.0.1 و NIST و UAE PDPL و لوائح مصرف الإمارات المركزي والقوانين الأخرى المعمول بها.

• تطوير ومراجعة وصيانة سياسات وإجراءات وأوراق حوكمة أمن المعلومات.

• العمل كنقطة الاتصال الوحيدة للامتثال لأمن المعلومات.

إدارة المخاطر

• قيادة تقييمات المخاطر المتعلقة بالتكنولوجيا وأمن المعلومات عبر جميع المجالات.

• الحفاظ على سجلات المخاطر المركزية مع ملكية واضحة وخطط معالجة وقابلية تتبع.

• تقديم تقارير منتظمة عن وضع المخاطر والتحقق من فعالية المعالجة.

التدقيق والإشراف التنظيمي

• التخطيط وإدارة عمليات التدقيق والتفتيش والتقييمات التنظيمية والشهادات.

• تنسيق ردود أصحاب المصلحة الداخليين والخارجيين وضمان إغلاق النتائج.

الامتثال لـ PCI DSS v4.0.1

• امتلاك برنامج الامتثال لـ PCI DSS، بما في ذلك تحديد النطاق، وتنسيق التقييم، والمعالجة، وإدارة الوثائق.

• تتبع التغييرات المؤثرة على النطاق في الأنظمة أو البائعين.

التوعية والتدريب

• تصميم وإدارة برامج التوجيه والتوعية عبر منصات LMS.

• أتمتة دورة حياة التدريب وتتبع الامتثال للاستعداد للتدقيق.

مخاطر البائعين والأطراف الثالثة

• إجراء تقييمات مخاطر الأطراف الثالثة وضمان الامتثال التعاقدي لمتطلبات أمن المعلومات و PCI DSS و CPR.

التحسين المستمر

• مراقبة التغييرات التنظيمية ودفع تحسينات النضج عبر عمليات وأدوات GRC.

المؤهلات والخبرة

• التعليم: بكاليوس في أمن المعلومات أو علوم الحاسوب أو إدارة المخاطر أو المجالات ذات الصلة.

• الخبرة: أكثر من 8 سنوات في أدوار GRC لأمن المعلومات، ويفضل في البنوك أو التكنولوجيا المالية أو القطاعات المنظمة.

• الشهادات (مفضلة): CISSP و CISM و CRISC و ISO 27001 LA/LI و PCI DSS.

المهارات الأساسية

• فهم عميق لأطر عمل أمن المعلومات وحوكمة المخاطر.

• قدرات قوية في الوثائق والتحليل والتفاعل مع أصحاب المصلحة.

• القدرة على العمل بشكل مستقل مع التفكير الاستراتيجي والتنفيذ.

معايير النجاح

• الحفاظ على الامتثال لـ PCI DSS والامتثال التنظيمي.

• معالجة المخاطر في الوقت المناسب وإغلاق المخاطر المعتمدة.

• أداء تدقيق قوي ورؤية لتحسينات وضع المخاطر.