10:19 ص - الأربعاء 30 أبريل 2025
أعلن بنك أبو ظبي الأول-FAB عن فتح باب التقدم لـ وظيفة محلل أول لتقييم مخاطر تكنولوجيا المعلومات "IT Risk Assessment Senior Analyst- Information Security"؛ حيث تتمثل أهمية الدور الوظيفي في تنفيذ ومراجعة دورية لتقييمات مخاطر أمن المعلومات، وتحديث سجلات المخاطر وفقا للمعايير الدولية، مع التنسيق مع الأقسام الداخلية والخارجية لضمان الامتثال، ودعم اعتماد البنك في مجالات الأمن السيبراني واستمرارية الأعمال.
المهام والمسؤوليات الوظيفية
- إعداد وتحديث مراجعة سنوية لتقييم التحكم الذاتي للمخاطر (RCSA) لوظيفة أمن المعلومات في بنك أبو ظبي الأول-FAB.
- إجراء مراجعة سنوية لأمن المعلومات للبنية التحتية لتقنية المعلومات والتطبيقات.
- الحفاظ على سجلات مخاطر التكنولوجيا على نظام Archer وضمان معالجة المخاطر المحددة وفقا لإرشادات الأمن.
- العمل كـ جهة مراجعة ثانية وتقويم لتقارير تقييم التحكم الذاتي للمخاطر الخاصة بتقنية المعلومات لدعم الوظائف الأخرى.
- التنسيق مع المقيمين الخارجيين للحفاظ على تقارير تقييم المخاطر لدعم حصول البنك على الاعتمادات (مثل PCI-DSS، ISO 27001، ISO 22301، وغيرها) والشهادات الرسمية.
- التنسيق مع قسم تقنية المعلومات لتقييم التحكم الذاتي للمخاطر المتعلقة بخدمات كتالوج خدمات تقنية المعلومات، بما في ذلك تحديد، ومراقبة، وقياس مؤشرات الأداء الرئيسية (KPIs) ومؤشرات المخاطر الرئيسية (KRIs).
- التنسيق مع المدققين الداخليين والخارجيين والتنظيميين فيما يخص مجال إدارة مخاطر الأمن السيبراني.
- مراجعة التصاميم المفاهيمية، وتصاميم الحلول، والتطبيقات، والوثائق التقنية لتحديد المخاطر الأمنية.
- تنفيذ أنشطة تقييم المخاطر التقنية للتغيرات الجوهرية في البنية التحتية أو المشاريع التقنية لضمان تنفيذ الضوابط الأمنية الإلزامية.
- التنسيق مع فريق مركز العمليات الأمنية (SOC) لتحديد وتقديم تقارير حول التغييرات غير المصرح بها التي تتم على الأصول التقنية الحرجة من قبل قسم تقنية المعلومات، وتصعيد الانتهاكات لاتخاذ الإجراءات التأديبية اللازمة.
- مراجعة وثيقة متطلبات الأعمال (BRD) الخاصة بالمشروعات لضمان أن يكون قسم أمن المعلومات أحد أصحاب المصلحة الأساسيين في المشروع، وأن يتم تنفيذ المشروع بما يتوافق مع معايير أمن المعلومات واستمرارية الأعمال في بنك أبو ظبي الأول-FAB، ووفقا للوائح البنك المركزي المصري.
المؤهلات والخبرات المطلوبة للحصول على الوظيفة
- حاصل على شهادة جامعية، مع خبرة لا تقل عن 4 سنوات في مجال أمن المعلومات.
- خبرة في منهجيات وأساليب تقييم المخاطر وفقا للمعايير الدولية وأفضل الممارسات والأطر المعتمدة.
- معرفة بإجراءات وعمليات العمل داخل المؤسسات.
- خلفية وخبرة في الأمن السيبراني وإدارة المخاطر.
- معرفة وخبرة بضوابط الأمن السيبراني وأفضل الممارسات المتبعة.
- القدرة على إجراء تقييمات للمخاطر لتحديد الثغرات، والتوصية بالضوابط اللازمة، ومتابعة إجراءات المعالجة.
- خبرة عملية في أدوات الحوكمة وإدارة المخاطر والامتثال (GRC).
- إجادة جيدة جدا للغة الإنجليزية.
- معرفة كافية بالمعايير المحلية والدولية لأمن المعلومات مثل لوائح البنك المركزي المصري، وISO 27001، PCI-DSS 3.2.1، PCI، NIST.
- مهارات تحليلية جيدة.
- مهارات في إدارة المشاريع.
- خبرة في العمليات المصرفية.
- الشهادات المفضلة:CRISC، CISSP، ISO 27001LA.
للتقديم على الوظيفة اضغط هنا
إخلاء مسؤولية إن موقع عاجل نيوز يعمل بطريقة آلية دون تدخل بشري،ولذلك فإن جميع المقالات والاخبار والتعليقات المنشوره في الموقع مسؤولية أصحابها وإداره الموقع لا تتحمل أي مسؤولية أدبية او قانونية عن محتوى الموقع.
