مدیر مشاور امنیت سایبری

مسئوليت
با ارائه گزارش به ریسک و انطباق حاکمیت امنیت سایبری (GRC)، مشاور مسئول ارائه تخصص موضوعی (SME) به فعالیت‌های مدیریت، ریسک و انطباق مدیریت برنامه امنیت سایبری است. به عنوان یک مشاور، شما بر روی تلاش های ONxpress برای توسعه مدیریت، ریسک و انطباق (GRC) که با خطرات امنیتی مدرن هماهنگ است، کار خواهید کرد.

مسئوليت

پشتیبانی و پیاده سازی چارچوب مدیریت ریسک امنیت سایبری برای ONxpress، با اطمینان از پایبندی به سیاست ها، رویه ها و استانداردها.
از ابزار GRC برای مدیریت فرآیند حاکمیت امنیت سایبری، ریسک و انطباق در سراسر ONxpress استفاده کنید.
فعالیت‌های حاکمیت امنیت سایبری، مدیریت ریسک و انطباق را برای اطمینان از همسویی آن‌ها با چارچوب امنیت سایبری مستندسازی و تقویت کنید.
ارزیابی، بهینه‌سازی و بلوغ رویه‌ها و کنترل‌های مدیریت ریسک امنیت سایبری.
از نزدیک با صاحبان فناوری اطلاعات و کسب و کار کار کنید تا اطمینان حاصل شود که خطرات و مسائل کلیدی امنیت اطلاعات شناسایی، مستندسازی، رسیدگی و حل و فصل به موقع هستند.
نظارت و گزارش شکاف های کنترلی، از جمله مستندسازی و ارتباط یافته ها با سهامداران کلیدی.
از برنامه مدیریت ریسک شخص ثالث (TPRM) و نظارت بر پایبندی اشخاص ثالث به تعهدات امنیت سایبری و حریم خصوصی پشتیبانی کنید.
پشتیبانی از برنامه مدیریت ریسک GRC با روندها و تغییرات مداوم در جامعه GRC
از فعالیت های ارزیابی ریسک و حسابرسی پشتیبانی کنید
ارزیابی‌های تهدید، ریسک و انطباق را در سیستم‌ها، فرآیندها و فناوری جدید و موجود انجام و اندازه‌گیری کنید.
ارزیابی های دوره ای شکاف را برای تأیید انطباق داخلی به طور مداوم انجام می دهد.
سایر وظایف محوله را مطابق با اهداف شعبه و بخش انجام می دهد.
بخش 3: الزامات
تحصیلات و مدارک
تکمیل موفقیت آمیز مدرک دانشگاهی یا دیپلم کالج در رشته های مهندسی، علوم کامپیوتر یا رشته های مرتبط.

تجربه

حداقل 10 سال تجربه حرفه ای در نقش امنیت سایبری GRC.
توانایی حمایت از یک برنامه GRC و بهترین شیوه ها در سراسر شرکت در کنار سهامداران مختلف کسب و کار.
تجربه کار با چارچوب مدیریت ریسک
دانش نشان داده شده در مورد استانداردهای امنیتی و بهترین شیوه ها از جمله SOC 2، NIST CSF، ISF، ISO2700X و همچنین مقررات حفظ حریم خصوصی.

شایستگی ها و مهارت ها

درک عمیق از نحوه عملکرد یک سیستم امنیتی (از جمله قابلیت های انعطاف پذیری و قابلیت اطمینان آن) و اینکه چگونه تغییرات در شرایط، عملیات یا محیط بر این نتایج تأثیر می گذارد.
توانایی شناسایی مسائل مربوط به امنیت سایبری و حریم خصوصی که از ارتباط با مشتریان داخلی و خارجی و سازمان های همکار ناشی می شود.
مهارت در اجرا و مدیریت انواع کارها، مشکلات و برنامه ها.
توانایی کار در محیط اداری هیبریدی سریع، پویا و انعطاف پذیر.
توانایی ارزیابی ریسک شرکت با توصیه مناسب در اصلاح.
توانایی متقاعد کردن، متقاعد کردن، تأثیرگذاری بر رفتار.
توانایی رهبری و کار در یک محیط چند تیمی و تکمیل محموله ها.
جستجوی اطلاعات – توانایی کسب، تجزیه و تحلیل، مستندسازی و انتقال اطلاعات مرتبط با دستیابی به اهداف ارزشمند.
تفکر استراتژیک کسب و کار – توانایی به کارگیری دانش و تجربه فنی برای تصمیم گیری مدیریت برای به حداکثر رساندن اهداف تجاری.
رهبری تیم – توانایی ایفای نقش مشاور استراتژیک، راهنما و مربی تیم.
دانش و توانایی نشان داده شده در شایستگی های اصلی شرکت از جمله خدمات مشتری، ارتباطات، کار تیمی، ابتکار عمل/خود مدیریتی، مسئولیت پذیری، انعطاف پذیری و سازگاری.