الوصف الوظيفي: مدير أمن المعلومات

عن الوظيفة

نبحث عن مدير أمن المعلومات يتولى وضع استراتيجية أمن المعلومات وسياساته في المؤسسة، وإدارة المخاطر والفريق والاستجابة للحوادث، بما يحمي البيانات ويحقق متطلبات الجهات الرقابية.

المهام والمسؤوليات

• وضع استراتيجية أمن المعلومات وسياساته وإجراءاته ومتابعة تطبيقها
• تقييم مخاطر أمن المعلومات وإعداد خطط معالجتها وعرضها على الإدارة
• قيادة فريق أمن المعلومات أو مركز العمليات الأمنية وتوزيع مسؤولياته
• إدارة خطة الاستجابة للحوادث الأمنية والتواصل أثناءها
• متابعة الالتزام بالمعايير والمتطلبات الرقابية، مثل ISO 27001، وتعليمات مصرف ليبيا المركزي في المصارف
• تنظيم التدقيق الأمني واختبارات الاختراق ومتابعة نتائجها
• إدارة ميزانية الأمن واختيار حلوله ومورديه
• نشر ثقافة أمن المعلومات من خلال برامج توعية للموظفين

ظروف العمل

• الاستعداد للتواصل خارج الدوام عند الحوادث الأمنية الكبيرة

المتطلبات

• بكالوريوس في أمن المعلومات أو علوم الحاسوب أو هندسة الحاسوب
• خبرة لا تقل عن 6 سنوات في إدارة أمن المعلومات، منها سنتان على الأقل في قيادة فريق

تتغير سنوات الخبرة حسب مستوى الوظيفة الذي تختاره عند النشر.

المهارات

• حوكمة أمن المعلومات
• إدارة المخاطر
• ISO 27001
• الاستجابة للحوادث
• استمرارية الأعمال
• إعداد السياسات الأمنية
• القيادة

يُفضّل

• شهادة مهنية مثل CISSP أو CISM
• خبرة في تطبيق ISO 27001 أو التدقيق عليه
• خبرة في القطاع المصرفي أو قطاع الاتصالات