تطوير وتنفيذ سياسات وإجراءات الأمن السيبراني لحماية البيانات والأنظمة وضمان الامتثال للمعايير الدولية ذات العلاقة والتنسيق مع الأقسام الأخرى لضمان الالتزام بها.
مراقبة الشبكات والأنظمة بشكل مستمر لاكتشاف ومعالجة التهديدات الأمنية او أي أنشطة أو تهديدات غير اعتيادية قبل حدوثها وإبلاغ رئيس القسم بها.
اتخاذ الإجراءات التصحيحية السريعة واستعادة الأنظمة المتأثرة بكفاءة لضمان استمرارية العمليات.
إدارة وتشغيل أدوات الحماية مثل الجدران النارية، أنظمة كشف التسلل، برامج مكافحة الفيروسات، وحلول منع تسرب البيانات (DLP).
إعداد وضبط سياسات حماية البريد الإلكتروني على أجهزة المستخدمين والهواتف المحمولة، بما يضمن أمن المعلومات والحد من المخاطر.
القدرة على تنفيذ ومتابعة مشاريع (Red Teaming, Penetration Testing) وغيرها.
تقييم المخاطر والثغرات الأمنية واقتراح حلول عملية كتوريد أنظمة جديدة أو تطوير الأنظمة المستخدمة لتحسين مستوى الحماية.
متابعة الالتزام بالسياسات والمعايير الأمنية داخل وحدة المتابعة المالية وتقديم تقارير دورية بذلك.
إعداد تقارير دورية للإدارة العليا حول حالة الأمن السيبراني والحوادث المسجلة وخطط التحسين الوقائية.
تقديم التوجيه والتدريب للموظفين لرفع مستوى الوعي الأمني وضمان الالتزام بالإجراءات والسياسات.
التعامل مع الحوادث الأمنية وتوثيق الإجراءات المتخذة لمعالجتها والاستجابة لها وفق خطط مدروسة لضمان استمرارية العمل وتقليل الأثر السلبي.
وضع وتنفيذ خطط للحد من المخاطر وضمان استمرارية الأعمال أثناء الأزمات الأمنية.
التنسيق مع الاقسام الأخرى والمورّدين لضمان تكامل السياسات الأمنية مع الأنظمة التقنية والإدارية.
تقديم الدعم الفني المتعلق بأمن المعلومات للأقسام المختلفة.
المشاركة في إعداد الموازنة السنوية للقسم.
_1793174952.jpeg)
