يبحث عميلنا عن مدير أمن المعلومات (مواطن إماراتي) لإدارة جميع الأنشطة التشغيلية المتعلقة بأمن المعلومات لضمان تنفيذ السياسات والإجراءات والضوابط الأمنية بشكل صحيح وصيانتها وتطبيقها وفقًا للالتزامات التنظيمية المعمول بها والمعايير الأمنية المعترف بها. تتضمن هذه الوظيفة مراقبة مستمرة لأنظمة المعلومات والبيانات السرية والأصول التنظيمية لحمايتها طوال دورة المعلومات. يقوم المدير بتحديد وتقييم وتخفيف مخاطر أمن المعلومات بشكل استباقي للحفاظ على موقف أمني قوي ويعمل بتنسيق وثيق مع مدير الشؤون القانونية والتنظيمية لضمان توافق جميع المبادرات الأمنية مع الأهداف التنظيمية والمتطلبات القانونية وأفضل الممارسات في الصناعة.

المسؤوليات الرئيسية:

·تنفيذ وصيانة سياسات ومعايير وإجراءات أمن المعلومات بما يتماشى مع الممارسات الرائدة ومتطلبات الامتثال القانونية والتنظيمية للوصول إلى المعلومات والأمان والخصوصية.

·إجراء تقييمات مخاطر أمن المعلومات على مستوى المؤسسة، وتقييمات الثغرات، والاختبارات، والتحليلات، مع إعداد التوصيات ذات الصلة وتقارير الإدارة.

·الإشراف على تركيب وتحديث وتكوين أنظمة الأمان والبرامج والأجهزة مع تقديم الدعم الفني المستمر عبر المنظمة.

·مراقبة الشبكات والأنظمة والتطبيقات باستمرار بحثًا عن الثغرات والاختراقات والتهديدات الناشئة، مع متابعة أحدث التطورات في مشهد التهديدات العالمية.

·التحقيق في الحوادث الأمنية المشتبه بها أو الفعلية وفقًا لمعايير إدارة الحوادث المعمول بها، وإعداد تقارير مفصلة عن الحوادث، وضمان اتخاذ إجراءات تصحيحية سريعة.

·العمل كنقطة اتصال رسمية لحوادث أمن المعلومات والخصوصية وحقوق الطبع والنشر، والتعامل مع جميع التنسيقات الحرجة مع المدققين الخارجيين والهيئات التنظيمية.

·تنفيذ مراجعات الامتثال المخطط لها وتدقيقات الأمان الداخلية، مع توثيق النتائج بعناية وضمان التصحيح الفوري للثغرات والمخاطر المحددة.

·الإبلاغ عن جميع الانتهاكات الأمنية والمخالفات والشكاوى مباشرةً إلى الإدارة العليا مع تنفيذ استراتيجيات تخفيف فورية وضوابط لتقليل التعرض للمخاطر.

·تقديم برامج شاملة للتوعية بأمن المعلومات والتواصل والتدريب عبر جميع الأقسام لتعزيز الثقافة الداخلية للأمان والخصوصية.

·المساهمة في تطوير ومراقبة الميزانية السنوية للقسم لضمان توافق النفقات المخطط لها مع متطلبات المشاريع الفنية والمالية.

·تقييم الأداء السنوي لأعضاء الفريق، وإجراء متابعات دورية على تقدمهم، وتقديم التوجيه والدعم المنظم لمساعدتهم على تحقيق الأهداف التشغيلية.

·تطوير وتمكين أعضاء الفريق من خلال دعم مبادرات تطوير المواهب والمواطنين الإماراتيين، وضمان نمو القدرات المستمر بين موظفي الدولة.

·درجة البكاليوس أو ما يعادلها في العلوم أو علوم الحاسوب أو تكنولوجيا المعلومات من جامعة أو كلية معتمدة.

·يفضل الحصول على شهادة مهنية في مجال أمن المعلومات أو التحكم في الأنظمة (مثل CISSP أو CISM أو CISA أو ما يعادلها).

·متطلبات الجنسية: يجب أن تكون مواطنًا إماراتيًا (مع بطاقة هوية إماراتية سارية وكتاب عائلة).

·خبرة لا تقل عن 3 إلى 5 سنوات في مجال أمن المعلومات.

·خبرة مثبتة في تنفيذ تقييمات مخاطر أمن المعلومات، وإدارة الثغرات، وأطر الاستجابة للحوادث.

·معرفة قوية بالمتطلبات التنظيمية المحلية، ولوائح خصوصية المعلومات، والمعمارية الأمنية القياسية في الصناعة.

·قدرة مثبتة على قيادة الفرق الفنية، وتنظيم أعباء العمل الأمنية، ودفع مبادرات التوطين داخل قسم التكنولوجيا.

موقع العمل:

أبوظبي

للاطلاع على الوظائف الشاغرة الأخرى لدينا، يرجى زيارة موقعنا الإلكتروني (www.blackpearlconsult.com) ومتابعتنا على حساباتنا على وسائل التواصل الاجتماعي - LinkedIn / Instagram

تابع قناة Black Pearl على WhatsApp.

تنبيه: لن تطلب Black Pearl أبدًا أموالًا أو أي شكل من أشكال الرسوم من مرشحينا فقط لمعالجة أو النظر في طلباتهم لأي من الوظائف الشاغرة المتاحة لدينا. إذا تلقيت مثل هذا الطلب من أي من أعضاء فريقنا أو أفراد آخرين يدعون أنهم جزء من Black Pearl، يرجى الاتصال بمكتبنا على +9712 622 55 03 أو إرسال رسالة لنا عبر موقعنا الإلكتروني - www.blackpearlconsult.com.