كبير موظفي أمن المعلومات

-وضع الرؤية والاستراتيجية التنظيمية للأمن السيبراني، والمبادرات أو البرامج الأساسية للأمن السيبراني.
- مواءمة استراتيجية أمن المعلومات وإدارة مخاطر المعلومات مع استراتيجية العمل.
- تقديم المشورة الاستراتيجية والمتعلقة بالميزانية والإدارة لتنفيذ استراتيجية أمن المعلومات.
- تعزيز الوعي والتثقيف الأمني بما يخص أمن المعلومات في المنظمة.
- إشراك الإدارة العليا وأصحاب المصلحة الرئيسيين في ما يتعلق بأمن المعلومات.

- الإشراف على وضع سياسات أمن المعلومات وإدارة المخاطر وخطط التعافي من الكوارث واستمرارية الأعمال.
- تقييم الممارسات الحالية لأمن المعلومات؛ لضمان الالتزام بمعايير تكنولوجيا المعلومات وقواعد الصناعة.
- الإشراف على تنفيذ الخطط المناسبة؛ لضمان الالتزام بالأوامر التنظيمية والصناعية والإقليمية.
- وضع وتنفيذ قواعد وإرشادات قانونية للمخاطر المتعلقة بالأمن السيبراني بما يتماشى مع قواعد ومعايير الصناعة.
- قيادة برامج التدريب على أمن المعلومات والتوعية بإدارة المخاطر.

- الإشراف على تصميم معمارية الأمن السيبراني ونموذج إدراك المخاطر السيبرانية العام.
- وضع مؤشرات الأداء الرئيسية لتقييم فعالية معمارية الأمن.
- تسهيل وضع إطار لقياس فعالية البرامج الأمنية.
- مراجعة البنية الأمنية؛ للتأكد من أنها تعالج التحولات والتهديدات التكنولوجية.

- العمل كخبير موضوعي في تحقيقات وتحليلات الأمن السيبراني.
- حل الحوادث الأمنية واسعة النطاق.
- قيادة تطوير خطط معالجة مواطن الضعف في النظام.
-إسداء المشورة بخصوص الاستجابة للتحقيقات وعمليات الفحص والتدقيق التنظيمية.
- تقديم أدلة على الإجراءات القانونية الناشئة عن حوادث الأمن السيبراني.

- الإشراف على تطوير أطر تقييم مخاطر الأمن السيبراني.
- إسداء المشورة لأصحاب المصلحة بشأن أنواع الأعمال المختلفة؛ من المخاطر والحوادث الإلكترونية، وذلك بما يتماشى مع معايير الامتثال للأمن السيبراني.
- الإشراف على تطوير واختبار خطط التعافي من الكوارث واستمرارية الأعمال.
- تعزيز الالتزام بقوانين أمن المعلومات والخصوصية الدولية والوطنية.
- العمل كحلقة وصل للمنظمة مع الوكالات الخارجية بما يخص مسائل مخاطر الأمن السيبراني.